CVE-2026-23037
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: can: etas_es58x: kısmi RX URB tahsisinin başarılı olmasına izin ver es58x_alloc_rx_urbs() istenen sayıda URB tahsis edemediğinde ancak bir kısmını tahsis etmeyi başardığında bir hata kodu döndürür. Bu durum es58x_open() işlevinin erken dönmesine neden olarak 'free_urbs' temizleme etiketini atlar ve bu da bağlanmış URB'lerin sızmasına yol açar. Sürdürücü Vincent Mailhol'un belirttiği gibi, sürücü kısmi URB tahsisini sorunsuz şekilde ele alacak şekilde tasarlanmıştır. Bu nedenle kısmi tahsis ölümcül bir hata olarak değerlendirilmemelidir. es58x_alloc_rx_urbs() işlevini, en az bir URB tahsis edilmişse 0 döndürecek şekilde değiştirin; böylece amaçlanan davranış geri yüklenir ve es58x_open() içindeki sızıntı önlenir.
Nasıl düzeltilir
- Linux Linux97250eb05e4b6afe787290e8fd97d0675116c61b, aec888f44853584b5a7cd01249806030cf94a73d, 611e839d2d552416b498ed5593e10670f61fcd4d, ba45e3d6b02c97dbb4578fbae7027fd66f3caa10, 6c5124a60989051799037834f0a1a4b428718157, b1979778e98569c1e78c2c7f16bb24d76541ab00 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 8537257874e949a59c834cecfd5a063e11b64b0b ≤ v < 97250eb05e4b6afe787290e8fd97d0675116c61b, 8537257874e949a59c834cecfd5a063e11b64b0b ≤ v < aec888f44853584b5a7cd01249806030cf94a73d, 8537257874e949a59c834cecfd5a063e11b64b0b ≤ v < 611e839d2d552416b498ed5593e10670f61fcd4d, 8537257874e949a59c834cecfd5a063e11b64b0b ≤ v < ba45e3d6b02c97dbb4578fbae7027fd66f3caa10, 8537257874e949a59c834cecfd5a063e11b64b0b ≤ v < 6c5124a60989051799037834f0a1a4b428718157, 8537257874e949a59c834cecfd5a063e11b64b0b ≤ v < b1979778e98569c1e78c2c7f16bb24d76541ab00, 5.13 | 97250eb05e4b6afe787290e8fd97d0675116c61b, aec888f44853584b5a7cd01249806030cf94a73d, 611e839d2d552416b498ed5593e10670f61fcd4d, ba45e3d6b02c97dbb4578fbae7027fd66f3caa10, 6c5124a60989051799037834f0a1a4b428718157, b1979778e98569c1e78c2c7f16bb24d76541ab00 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.