CVE-2026-43047
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: HID: multitouch: Rapor yanıtlarının istekle eşleştiğinden emin olmak için kontrol ekle Kötü niyetli (veya hatalı çalışan) bir cihazın, belirli bir raporun özellik isteğine tamamen farklı bir rapor ID'si kullanarak yanıt vermesi mümkündür. Bu durum, HID çekirdeğinde karışıklığa yol açarak sınır dışı (OOB) yazmalar gibi ciddi yan etkilere neden olabilir. Yanıttaki rapor ID'sinin istenenle eşleştiğinden emin olmak için bir kontrol eklendi. Eşleşmiyorsa, ham olay bildirimi atlanır ve işlem erken sonlandırılır.
Nasıl düzeltilir
- linux linux_kernel5.10.253, 5.15.203, 6.1.168, 6.6.134, 6.12.81, 6.18.22, 6.19.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.4 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.168, 6.2 ≤ v < 6.6.134, 6.7 ≤ v < 6.12.81, 6.13 ≤ v < 6.18.22, 6.19 ≤ v < 6.19.12, 4.3.6, 7.0 | 5.10.253, 5.15.203, 6.1.168, 6.6.134, 6.12.81, 6.18.22, 6.19.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.