CVE-2026-43279
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ALSA: usb-audio: Susturma sırasında sınır dışı (OOB) yazmalar için mantık kontrolü eklenmesi Örtük fb modunda gerçek oynatma öncesinde oynatma URB paketleri susturulurken, alınan paketlerin tampon boyutuna uygun olduğu varsayılmaktadır. Ancak yakalama akışındaki kurulum oynatma akışından farklı olduğunda (örneğin maksimum paket boyutuyla ilgili USB çekirdek sınırlaması nedeniyle), bu tutarsızlık tampona yönelik sınır dışı (OOB) yazmalara yol açarak sistem çökmesine neden olabilir. Bu sorunu gidermek için prepare_silent_urb() fonksiyonuna aktarım tampon boyutu için bir mantık kontrolü eklenmiş ve alınan veriler taşma yaparsa veri kopyalama işlemi durdurulmuştur. Ayrıca, aktarım hatasının buradan uygun şekilde raporlanması sağlanmıştır. Bunun oynatma hatasının temel nedenini düzeltmediği, yalnızca kernel Oops durumunu engellediği unutulmamalıdır.
Nasıl düzeltilir
- linux linux_kernel5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.16, 6.19.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.5 ≤ v < 5.15.202, 5.16 ≤ v < 6.1.165, 6.2 ≤ v < 6.6.128, 6.7 ≤ v < 6.12.75, 6.13 ≤ v < 6.18.16, 6.19 ≤ v < 6.19.6 | 5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.16, 6.19.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.