CVE-2026-98501
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: HID: alps: input2 qeydiyyatının uğursuz olduğu halda yaranan use-after-free xətasının düzəldilməsi alps_input_configured() funksiyası input_register_device() çağırılmadan əvvəl data->input2 dəyərini saxlayır. Qeydiyyat uğursuz olduqda, input_free_device() giriş cihazını azad edir, lakin data->input2 hələ də azad edilmiş yaddaşa işarə edir. alps_input_configured() funksiyası input2-ni ayırmazdan əvvəl hid_hw_open() funksiyasını çağırır, buna görə də URB-lər artıq aktivdir və xəta pəncərəsi zamanı raw_event tetiklene bilər. Bu zaman daxil olan U1_SP_ABSOLUTE_REPORT_ID hesabatı u1_raw_event() funksiyasının azad edilmiş data->input2 ünvanına müraciət etməsinə səbəb olur -> use-after-free. Problem, input2 yalnız uğurlu qeydiyyatdan sonra drvdata-ya yazılaraq və raw_event yoluna NULL yoxlaması əlavə edilərək həll edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.