CVE-2026-74502
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ALSA: ump: rawmidi xətası zamanı out_cvts-in iki dəfə azad edilməsi (double free) düzəldildi snd_ump_attach_legacy_rawmidi() funksiyası köhnə çevirmə massivini (legacy conversion array) ump->out_cvts ayırır və snd_rawmidi_new() xəta yolu zamanı onu kfree() ilə azad edir, lakin ump->out_cvts göstəricisinin azad edilmiş yaddaşa yönəlmiş halda qalmasına səbəb olur. Sonradan endpoint söküldükdə, snd_ump_endpoint_free() funksiyası ump->out_cvts-i ikinci dəfə azad edir ki, bu da double free xətasına gətirib çıxarır. Host snd-usb-audio drayveri hər bir USB MIDI 2.0 (UMP) cihazı üçün köhnə rawmidi-ni əlavə edir, buna görə də snd_rawmidi_new() funksiyasının uğursuz olduğu cihaz enumerasiya zamanı bu yola çatır. Sökülmə prosesində təkrar azad edilməməsi üçün, xəta yolunda ump->out_cvts azad edildikdən sonra onu sıfırlayın. XBOW tərəfindən aşkar edilmiş, Baul Lee <[email protected]> tərəfindən təsnif edilmişdir.
Necə düzəltmək olar
- Linux Linuxe84d2e53a05c78a04d1343eeb0f31a79456e79fc, 3302aaeac4f7ee6b775850db21d5f61064ce70ad, 032746c2dd9a4ea0774b04ac8a29e2ea628f106e, c57001f55f97ef856fb6527e376c5c4a056a53a4, 70c977815af0d997feb2d0c5d284d55689bf7051 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 33cd7630782df2230529c3e8f1a6d0ae9cd6ab49 ≤ v < e84d2e53a05c78a04d1343eeb0f31a79456e79fc, 33cd7630782df2230529c3e8f1a6d0ae9cd6ab49 ≤ v < 3302aaeac4f7ee6b775850db21d5f61064ce70ad, 33cd7630782df2230529c3e8f1a6d0ae9cd6ab49 ≤ v < 032746c2dd9a4ea0774b04ac8a29e2ea628f106e, 33cd7630782df2230529c3e8f1a6d0ae9cd6ab49 ≤ v < c57001f55f97ef856fb6527e376c5c4a056a53a4, 33cd7630782df2230529c3e8f1a6d0ae9cd6ab49 ≤ v < 70c977815af0d997feb2d0c5d284d55689bf7051, 6.5 | e84d2e53a05c78a04d1343eeb0f31a79456e79fc, 3302aaeac4f7ee6b775850db21d5f61064ce70ad, 032746c2dd9a4ea0774b04ac8a29e2ea628f106e, c57001f55f97ef856fb6527e376c5c4a056a53a4, 70c977815af0d997feb2d0c5d284d55689bf7051 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.