CVE-2026-64601
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ALSA: us144mkii: capture_urb_complete: artıq usb_anchor_urb hər yenidən təqdimat zamanı anchor siyahısını korlayır capture_urb_complete() funksiyasında, hər tamamlanma geri çağırışında (callback) usb_anchor_urb() çağırılır, lakin URB artıq tascam_trigger_start() daxilindəki ilkin təqdimat zamanı anchor edilmişdir. Hər bir artıq çağırış anchor-un ikiqat bağlı siyahısını (doubly-linked list) korlayır və URB refcount-unu artırır. Stream dayandırıldıqda / suspend edildikdə / bağlantı kəsildikdə usb_kill_anchored_urbs() siyahını gəzərkən, korlanmış siyahı use-after-free xətasına səbəb olur. Yenidən təqdim etmə yolundan artıq usb_anchor_urb() silinsin.
Necə düzəltmək olar
- Linux Linux16f14f55141d4c55c3f321f93c328fff7cd6860a, ab1db64912428cdf06a4f9542e16e0575e9ad59f, 5cff1529a2f9b3461a7f5a6e36a86682fc290534 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | c1bb0c13e430623c26543baae5bb9ae21139db87 ≤ v < 16f14f55141d4c55c3f321f93c328fff7cd6860a, c1bb0c13e430623c26543baae5bb9ae21139db87 ≤ v < ab1db64912428cdf06a4f9542e16e0575e9ad59f, c1bb0c13e430623c26543baae5bb9ae21139db87 ≤ v < 5cff1529a2f9b3461a7f5a6e36a86682fc290534, 6.18 | 16f14f55141d4c55c3f321f93c328fff7cd6860a, ab1db64912428cdf06a4f9542e16e0575e9ad59f, 5cff1529a2f9b3461a7f5a6e36a86682fc290534 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.