CVE-2026-43255
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wifi: libertas: usb_tx_block fonksiyonundaki WARNING hatası düzeltildi usb_tx_block() fonksiyonu, bu URB üzerindeki önceki iletimlerin tamamlandığından emin olmadan cardp->tx_urb işlemini gönderir. Eğer URB hala aktifken ikinci bir çağrı gerçekleşirse (örneğin hızlı aygıt yazılımı yüklemesi sırasında), usb_submit_urb() aktif durumu tespit eder ve 'URB submitted while active' uyarısını tetikler. Bu durum, serileştirme zorunlu kılınarak düzeltilmiştir: yeni istek gönderilmeden önce usb_kill_urb() çağrılır. Bu işlem, URB'nin boşta olduğunu ve yeniden kullanılmasının güvenli olduğunu sağlar.
Nasıl düzeltilir
- linux linux_kernel5.10.252, 5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.16, 6.19.6 ya da sonraki bir sürüm
- git.kernel.org/stable/c/2902a9b4415a6bafc9b1e5dd360f065d757a0bb7
- git.kernel.org/stable/c/3308c7504e093b22e91a4468470309cee2e26b83
- git.kernel.org/stable/c/498525d8358d6d20918787e59736d5b6a021e9fd
- git.kernel.org/stable/c/5bfb25495e391a1be0db94b15715174fa06b93a1
- git.kernel.org/stable/c/948a39c95d0f8d73722910f8cdb7b6e3e9206232
- git.kernel.org/stable/c/b82073564373e68c6ae3a96039fae14cd002a496
- git.kernel.org/stable/c/d66676e6ca96bf8680f869a9bd6573b26c634622
- git.kernel.org/stable/c/fc188b44547dea4e7350833171982a6312befde9
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.22 ≤ v < 5.10.252, 5.11 ≤ v < 5.15.202, 5.16 ≤ v < 6.1.165, 6.2 ≤ v < 6.6.128, 6.7 ≤ v < 6.12.75, 6.13 ≤ v < 6.18.16, 6.19 ≤ v < 6.19.6 | 5.10.252, 5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.16, 6.19.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.