CVE-2026-23082
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: can: gs_usb: gs_usb_receive_bulk_callback(): usb_submit_urb() hatasında URL bağlantısını kaldır (unanchor) 7352e1d5932a ("can: gs_usb: gs_usb_receive_bulk_callback(): fix URB memory leak") numaralı commit ile, temizleme sırasında bu URB'nin sızmasını önlemek için gs_usb_receive_bulk_callback() içindeki usb_submit_urb() işleminden önce URB yeniden bağlanmıştı (re-anchored). Ancak bu yama, usb_submit_urb() fonksiyonunun başarısız olabileceğini hesaba katmamıştır. URB bağlı kalmaya devam eder ve gs_can_close() içindeki usb_kill_anchored_urbs(&parent->rx_submitted) işlemi, bağlantı listesi hiçbir zaman boşalmadığı için sonsuz döngüye girer. Hatayı düzeltmek için, bir usb_submit_urb() hatası oluştuğunda URB bağlantısı kaldırılır ve ayrıca bir bilgi mesajı yazdırılır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.12.67, 6.18.7, 6.19 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.