CVE-2026-68360
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: hwmon: (corsair-cpro) hid_hw_stop çağırılmadan əvvəl cihaz IO-sunu dayandırın hid_hw_stop() funksiyasının çağırılması cihaz IO-sunu dayandırmır. Bu, hid_input_report() ilə drayverin probe funksiyası daxilində hid_device_io_start() icrasından dərhal sonrakı nöqtə arasında yarış vəziyyətinə (race condition) səbəb olur. Əgər "io start" başladıldıqdan sonra probe əməliyyatı uğursuz olarsa, bu yarış vəziyyəti UAF zəifliyinə gətirib çıxaracaqdır. Problem, hid_hw_stop() çağırılmadan əvvəl hid_device_io_stop() funksiyasının çağırılması ilə həll edilmişdir.
Necə düzəltmək olar
- Linux Linux3df2b67793babbea7951b5f601d6df891c63b5d8, 5e07f292ab5591bf4f588aa7abd22ec86c25d076, 6c5f31fdf28455a7fd573bda452c80b7b6700247, 0975c42ed2a3bf32125a920e5d19194289126210, c7757db58957ac20cdec6ce575dbd44a6375664e, 56d2deb6448378118dbe68c4fbb3fbae5f65b18c, 1a634f464d6153dfa4d7e73a3d78236b65a64ee9, 94c87871b051d7ad758828a805215a2ec194512a və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 40c3a445422579db8ad96c234dbe6c0ab3f6b936 ≤ v < 3df2b67793babbea7951b5f601d6df891c63b5d8, 40c3a445422579db8ad96c234dbe6c0ab3f6b936 ≤ v < 5e07f292ab5591bf4f588aa7abd22ec86c25d076, 40c3a445422579db8ad96c234dbe6c0ab3f6b936 ≤ v < 6c5f31fdf28455a7fd573bda452c80b7b6700247, 40c3a445422579db8ad96c234dbe6c0ab3f6b936 ≤ v < 0975c42ed2a3bf32125a920e5d19194289126210, 40c3a445422579db8ad96c234dbe6c0ab3f6b936 ≤ v < c7757db58957ac20cdec6ce575dbd44a6375664e, 40c3a445422579db8ad96c234dbe6c0ab3f6b936 ≤ v < 56d2deb6448378118dbe68c4fbb3fbae5f65b18c, 40c3a445422579db8ad96c234dbe6c0ab3f6b936 ≤ v < 1a634f464d6153dfa4d7e73a3d78236b65a64ee9, 40c3a445422579db8ad96c234dbe6c0ab3f6b936 ≤ v < 94c87871b051d7ad758828a805215a2ec194512a, 5.9 | 3df2b67793babbea7951b5f601d6df891c63b5d8, 5e07f292ab5591bf4f588aa7abd22ec86c25d076, 6c5f31fdf28455a7fd573bda452c80b7b6700247, 0975c42ed2a3bf32125a920e5d19194289126210, c7757db58957ac20cdec6ce575dbd44a6375664e, 56d2deb6448378118dbe68c4fbb3fbae5f65b18c, 1a634f464d6153dfa4d7e73a3d78236b65a64ee9, 94c87871b051d7ad758828a805215a2ec194512a |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.