CVE-2024-26716

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: usb: core: update_port_device_state fonksiyonundaki null pointer dereference hatası önlendi Şu anda update_port_device_state fonksiyonu, usb_hub_to_struct_hub çağrısını yaparak udev->parent üzerinden usb_hub bilgisini almaktadır. Ancak, actconfig veya maxchild değerinin 0 olması durumunda usb_hub NULL olur ve port_dev bilgisine erişilmeye çalışıldığında null pointer dereference meydana gelir. Bu sorun, usb_hub doldurulduktan sonra bir if kontrolü eklenerek düzeltilmiştir.