CVE-2026-98502
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: HID: alps: silinmə zamanı DualPoint Stick giriş cihazının qeydiyyatını ləğv etmək alps_input_configured() funksiyası input_allocate_device() vasitəsilə ikinci bir giriş cihazı ("DualPoint Stick") ayırır və onu qeydiyyata alır, lakin alps_driver strukturunda .remove idarəçisi yoxdur və input2 hdev->inputs-da izlənilmir. Standart silinmə yolu (hid_hw_stop -> hidinput_disconnect) yalnız hdev->inputs üzrə dövr edir, buna görə də input2 heç vaxt qeydiyyatdan çıxarılmır və hər cihaz silinməsində sızma baş verir. Əvvəlcə cihazı dayandıran (sökülmə zamanı URB geri çağırışlarının input2-yə toxunmasının qarşısını alan) və sonra input2-nin qeydiyyatını ləğv edən .remove idarəçisi əlavə edildi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.