CVE-2026-43290

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: media: uvcvideo: start_streaming() hatasında kuyruğa alınmış tamponların iade edilmesi uvc_pm_get() hatası nedeniyle akış başlatılamazsa tamponlar iade edilir. Bu hata, bir xHCI denetleyicisinde şu iş yükü altında başarısız olurken aldığım bir uyarıdan sorumlu olabilir: while :; do yavta -c3 /dev/video0; done Onaylamak için bu uyarıyı tekrar oluşturmada başarılı olamadım. xhci_hcd 0000:09:00.0: HC died; cleaning up usb 13-2: USB disconnect, device number 2 WARNING: CPU: 2 PID: 29386 at drivers/media/common/videobuf2/videobuf2-core.c:1803 vb2_start_streaming+0xac/0x120

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın8 May 2026
İlk görülme8 May 2026

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.18.16, 6.19.6 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.17 ≤ v < 6.18.16, 6.19 ≤ v < 6.19.66.18.16, 6.19.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-43290 · Linux Kernel · Dark Radar