CVE-2026-31615
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: usb: gadget: renesas_usb3: standart istek işleyicilerinde uç nokta dizinini doğrula GET_STATUS ve SET/CLEAR_FEATURE işleyicileri, uç nokta numarasını ana bilgisayar tarafından sağlanan wIndex üzerinden herhangi bir doğrulama yapmadan alır. Bu işlemle ilgili matematiksel hesaplamaya dayalı bir işaretçiyi çözmeye çalışmadan önce, uç nokta sayısının cihazın sahip olduğu sayı ile gerçekten eşleştiğini doğrulayarak bu durum düzeltilmiştir. Bu işlem, aspeed sürücüsü için ee0d382feb44 ("usb: gadget: aspeed_udc: validate endpoint index for ast udc") commit'inde yapılan işlemin aynısıdır.
Nasıl düzeltilir
- linux linux_kernel6.6.136, 6.12.83, 6.18.24, 6.19.14, 7.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.5 ≤ v < 6.6.136, 6.12 ≤ v < 6.12.83, 6.13 ≤ v < 6.18.24, 6.19 ≤ v < 6.19.14, 7.0 ≤ v < 7.0.1 | 6.6.136, 6.12.83, 6.18.24, 6.19.14, 7.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.