CVE-2026-43189
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: media: v4l2-async: Eşleşme bulunduktan sonraki adımlarda hata yönetimi düzeltildi Bir async bağlantısının bir fwnode ile eşleştiği belirlendiğinde, bir sub-device kaydedilebilir (henüz kaydedilmemişse), bağlılık işlemi çağrılır, yardımcı bağlantılar oluşturulur, async bağlantı sub-device'ın bağlantı listesine eklenir ve genel bekleme bağlantı listesinden kaldırılır. Daha sonra, olası ek eşleşmeler için sub-device'ın kendi bildirimcisi aranır. Şu özel sorunlar düzeltildi: - Eğer v4l2_async_match_notify() alt bildirici işlemeden önce başarısız olursa, async bağlantının bağı çözülür ve girişi sub-device'ın async bağlantı listesinden kaldırılırdı. Bu işlemin ikinci kısmı v4l2_async_match_notify() içinde de yapılıyordu. - Async bağlantının sd alanı, v4l2_async_match_notify() içinde yalnızca yardımcı bağlantılar oluşturulduktan sonra ayarlanıyordu. Ancak bu alan, v4l2_async_match_notify() hatasının hata yolunda çağrılan v4l2_async_unbind_subdev_one() fonksiyonunda referanslandırılıyordu.
Nasıl düzeltilir
- linux linux_kernel6.6.128, 6.12.75, 6.18.16, 6.19.6 ya da sonraki bir sürüm
- git.kernel.org/stable/c/2de0a3c8148fc3dbea21981e6569f550b3626119
- git.kernel.org/stable/c/30aaed311f973f13ba13a0cd2dc0202f595fff48
- git.kernel.org/stable/c/461733d83e67ba7e3a5b750c0d203f738e01244f
- git.kernel.org/stable/c/7345d6d356336c448d6b9230ed8704f39679fd12
- git.kernel.org/stable/c/b02bcb378efa8af07827f49b3afcc5e825318c55
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.6 ≤ v < 6.6.128, 6.7 ≤ v < 6.12.75, 6.13 ≤ v < 6.18.16, 6.19 ≤ v < 6.19.6 | 6.6.128, 6.12.75, 6.18.16, 6.19.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.