CVE-2026-68216
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: media: pwc: start_streaming() uğursuzluğu zamanı növbəyə qoyulmuş buferləri qaytarın vb2 çərçivəsi start_streaming() çağırışından əvvəl buferləri buf_queue() vasitəsilə drayverə verir. Əgər start_streaming() həmin buferləri vb2_buffer_done() vasitəsilə qaytarmadan xəta qaytararsa, vb2_start_streaming() WARN_ON(owned_by_drv_count) xəbərdarlığını işə salır və növbəyə qoyulmuş buferlər sızır. pwc-nin start_streaming() funksiyasında bu tələyə düşən iki erkən qaytarma var idi: USB cihazı artıq ayrıldıqda -ENODEV və mutex_lock_interruptible() siqnal ilə kəsilidikdə -ERESTARTSYS. Qaytarmadan əvvəl mövcud pwc_cleanup_queued_bufs() köməkçi funksiyasını VB2_BUF_STATE_QUEUED ilə çağırın (həmin funksiyadakı pwc_isoc_init() xəta yolunun artıq istifadə etdiyi vəziyyətə uyğun olaraq). Bu, 4cf3b6fd54eb commit-indəki ("media: uvcvideo: Return queued buffers on start_streaming() failure") uvcvideo düzəlişini əks etdirir.
Necə düzəltmək olar
- Linux Linuxd552852bf76b7dfb35b4593fc874d8dd2f1b1bf3, 0362ae30b61b3053ee3095c1b8f179197ec4f539, fa78e590852751d3ad32f33f6b4e210fe6ccbe9b, f2f9fcacd81953dde6cb86312ab13ca13e689664, 5d7cc2634c3843a1414a0f6407aa17f1f91dee60, cb16b79a2be2cec9c3ebe4147490817c4d8b1de3, a4f8f629983f643333e49df90557805469bcbb25, 975b2ee20e569d47821e4f6c9761b4664d48a6a4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | ceede9fa8939e40ad0ddb4ad1355f45c6f1d3478 ≤ v < d552852bf76b7dfb35b4593fc874d8dd2f1b1bf3, ceede9fa8939e40ad0ddb4ad1355f45c6f1d3478 ≤ v < 0362ae30b61b3053ee3095c1b8f179197ec4f539, ceede9fa8939e40ad0ddb4ad1355f45c6f1d3478 ≤ v < fa78e590852751d3ad32f33f6b4e210fe6ccbe9b, ceede9fa8939e40ad0ddb4ad1355f45c6f1d3478 ≤ v < f2f9fcacd81953dde6cb86312ab13ca13e689664, ceede9fa8939e40ad0ddb4ad1355f45c6f1d3478 ≤ v < 5d7cc2634c3843a1414a0f6407aa17f1f91dee60, ceede9fa8939e40ad0ddb4ad1355f45c6f1d3478 ≤ v < cb16b79a2be2cec9c3ebe4147490817c4d8b1de3, ceede9fa8939e40ad0ddb4ad1355f45c6f1d3478 ≤ v < a4f8f629983f643333e49df90557805469bcbb25, ceede9fa8939e40ad0ddb4ad1355f45c6f1d3478 ≤ v < 975b2ee20e569d47821e4f6c9761b4664d48a6a4, 3.5 | d552852bf76b7dfb35b4593fc874d8dd2f1b1bf3, 0362ae30b61b3053ee3095c1b8f179197ec4f539, fa78e590852751d3ad32f33f6b4e210fe6ccbe9b, f2f9fcacd81953dde6cb86312ab13ca13e689664, 5d7cc2634c3843a1414a0f6407aa17f1f91dee60, cb16b79a2be2cec9c3ebe4147490817c4d8b1de3, a4f8f629983f643333e49df90557805469bcbb25, 975b2ee20e569d47821e4f6c9761b4664d48a6a4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.