CVE-2026-68358
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: hwmon: (nzxt-kraken3) hid_hw_stop çağırılmadan əvvəl cihaz IO-sunu dayandırın hid_hw_stop() funksiyasının çağırılması cihaz IO-sunu dayandırmır. Bu, hid_input_report() ilə drayverin probe funksiyasında hid_device_io_start() icrasından dərhal sonrakı nöqtə arasında yarış vəziyyətinə (race condition) səbəb olur. Əgər "io start" başladıldıqdan sonra probe əməliyyatı uğursuz olarsa, bu yarış vəziyyəti UAF zəifliyinə gətirib çıxaracaqdır. Problem, hid_hw_stop() çağırılmadan əvvəl hid_device_io_stop() funksiyasının çağırılması ilə həll edilmişdir.
Necə düzəltmək olar
- Linux Linux8cb282c34d582afcca7b1bae7c7bcd5204fd03d6, 305c23993e43db9a3681978691b1f9f2a1b26299, dc73b0dfeab8dc0fe73e29c4401d032279e23efd, f151d0143ac4e086f92f52328ebdbdc50933d8ef və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | f3b4b146eb107bda47ee4a8b0927699f962e8a2f ≤ v < 8cb282c34d582afcca7b1bae7c7bcd5204fd03d6, f3b4b146eb107bda47ee4a8b0927699f962e8a2f ≤ v < 305c23993e43db9a3681978691b1f9f2a1b26299, f3b4b146eb107bda47ee4a8b0927699f962e8a2f ≤ v < dc73b0dfeab8dc0fe73e29c4401d032279e23efd, f3b4b146eb107bda47ee4a8b0927699f962e8a2f ≤ v < f151d0143ac4e086f92f52328ebdbdc50933d8ef, 6.9 | 8cb282c34d582afcca7b1bae7c7bcd5204fd03d6, 305c23993e43db9a3681978691b1f9f2a1b26299, dc73b0dfeab8dc0fe73e29c4401d032279e23efd, f151d0143ac4e086f92f52328ebdbdc50933d8ef |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.