CVE-2026-68209
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: media: sun4i-csi: start_streaming() uğursuz olduqda növbəyə alınmış buferlərin qaytarılması vb2 freymvorku start_streaming() funksiyasını çağırmazdan əvvəl buf_queue() vasitəsilə buferləri drayverə təhvil verir. Əgər start_streaming() həmin buferləri vb2_buffer_done() vasitəsilə geri qaytarmadan xəta döndərirsə, vb2_start_streaming() WARN_ON(owned_by_drv_count) xətasını verir və növbəyə alınmış buferlər sızır. Heç bir sazlama (keçici buferin ayrılması, konveyerin başladılması) yerinə yetirilmədən əvvəl uyğun CSI formatı tapılmadıqda sun4i_csi_start_streaming() -EINVAL dəyərini döndərirdi. Digər xəta yolları artıq csi->qlock altında return_all_buffers(..., VB2_BUF_STATE_QUEUED) funksiyasını çağıran err_clear_dma_queue etiketində birləşir. Birbaşa həmin etikete keçid edin: ara mərhələdəki err_disable_device / err_disable_pipeline / err_free_scratch_buffer etiketləri ötürülür ki, bu da doğrudur, çünki onların ləğv edəcəyi heç bir proses hələ baş verməmişdir. Bu, 4cf3b6fd54eb kommitindəki ("media: uvcvideo: Return queued buffers on start_streaming() failure") uvcvideo düzəlişi ilə eynidir.
Necə düzəltmək olar
- Linux Linux29fce7bcb3b959f6d4fdcdff7d26330152fdf98d, 7c2c30e282745a83d332c3cf92d1c0bcc491ac54, 3c0bd793b0083fd4639ba7f60d1e7db8c8ac459a, 4872161e6fbe4e1783daea8bff79caddfae0fb82, a8abecc638a7feb20b78fabd563b05e30c071331, b5184b3f0e9d4cc47059ba1138c9a73d43d2493f, 668face37fdb6b6900645dc8777195498541c9a7, bbba3e260a62810a717b4442a3bb96d0ec0f6309 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 577bbf23b758848f0c4a50d346460b690c753024 ≤ v < 29fce7bcb3b959f6d4fdcdff7d26330152fdf98d, 577bbf23b758848f0c4a50d346460b690c753024 ≤ v < 7c2c30e282745a83d332c3cf92d1c0bcc491ac54, 577bbf23b758848f0c4a50d346460b690c753024 ≤ v < 3c0bd793b0083fd4639ba7f60d1e7db8c8ac459a, 577bbf23b758848f0c4a50d346460b690c753024 ≤ v < 4872161e6fbe4e1783daea8bff79caddfae0fb82, 577bbf23b758848f0c4a50d346460b690c753024 ≤ v < a8abecc638a7feb20b78fabd563b05e30c071331, 577bbf23b758848f0c4a50d346460b690c753024 ≤ v < b5184b3f0e9d4cc47059ba1138c9a73d43d2493f, 577bbf23b758848f0c4a50d346460b690c753024 ≤ v < 668face37fdb6b6900645dc8777195498541c9a7, 577bbf23b758848f0c4a50d346460b690c753024 ≤ v < bbba3e260a62810a717b4442a3bb96d0ec0f6309, 5.4 | 29fce7bcb3b959f6d4fdcdff7d26330152fdf98d, 7c2c30e282745a83d332c3cf92d1c0bcc491ac54, 3c0bd793b0083fd4639ba7f60d1e7db8c8ac459a, 4872161e6fbe4e1783daea8bff79caddfae0fb82, a8abecc638a7feb20b78fabd563b05e30c071331, b5184b3f0e9d4cc47059ba1138c9a73d43d2493f, 668face37fdb6b6900645dc8777195498541c9a7, bbba3e260a62810a717b4442a3bb96d0ec0f6309 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.