CVE-2026-43049
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: HID: logitech-hidpp: Güç geri bildirimi (force feedback) başlatma hatasında serbest bırakıldıktan sonra kullanımın (use-after-free) önlenmesi Mevcut durumda, Logitech G920 Driving Force Racing Wheel for Xbox One aygıtı taranırken güç geri bildirimi başlatma işlemi başarısız olursa, kullanıcı alanı altyapısı (sysfs ve /dev/input) kaldırılmadan önce bir hata numarası döndürülmekte ve iletilmektedir. Kullanıcı alanı hataları görmezden gelir ve bu boşta kalan varlıklara olan referanslarını kullanmaya devam ederse, kısa süre sonra bir UAF durumu oluşacaktır. İki seçeneğimiz bulunmaktadır; hatayı döndürmeye devam etmek ancak tüm altyapının uygun şekilde kaldırıldığından emin olmak veya mesaj yayınlayıp başarı döndürerek bu durumu bir uyarı olarak değerlendirmeye devam etmek. Orijinal yazarın niyetinin, uyarıyı yayınlamak ancak cihazı güç geri bildirimi özelliği hariç işlevsel tutmak olduğu düşünülmektedir, bu nedenle bu yöntem tercih edilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.12.81, 6.18.22, 6.19.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.4.1 ≤ v < 6.12.81, 6.13 ≤ v < 6.18.22, 6.19 ≤ v < 6.19.12, 5.3.9, 5.4, 7.0 | 6.12.81, 6.18.22, 6.19.12 |
| microsoft azl3_kernel_6.6.134.1-2 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.141.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.143.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.144.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.137.1-2 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.138.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.139.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.145.2-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.150.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.