CVE-2026-43357
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: iio: gyro: mpu3050-core: pm_runtime hata yönetimi düzeltildi pm_runtime_get_sync() fonksiyonunun dönüş değeri kontrol edilmemekte, bu da sürücünün yeniden başlatılamayan donanıma erişmesine neden olmaktadır. Ayrıca cihaz kullanım sayısı koşulsuz olarak artırılmaktadır. Hataları ileten ve başarısızlık durumunda kullanım sayısının artırılmasını önleyen pm_runtime_resume_and_get() kullanımı sağlanmıştır. preenable aşamasında, postdisable işlemi preenable başarısız olduğunda çalışmadığından, set_8khz_samplerate() hatası durumunda pm_runtime_put_autosuspend() eklenmiştir.
Nasıl düzeltilir
- linux linux_kernel5.10.253, 5.15.203, 6.1.167, 6.6.130, 6.12.78, 6.18.19, 6.19.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.10 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.167, 6.2 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.78, 6.13 ≤ v < 6.18.19, 6.19 ≤ v < 6.19.9, 7.0 | 5.10.253, 5.15.203, 6.1.167, 6.6.130, 6.12.78, 6.18.19, 6.19.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.