CVE-2026-43375
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: mctp: probe hatasında cihaz sızıntısını düzelt Arayüz bir sürücüye bağlıyken Driver core, USB arayüzüne ve onun üst USB cihazına yönelik bir referans tutar; yapılar bağlantı kesildikten sonra gerekli olmadığı sürece ek referanslar almaya gerek yoktur. Bu sürücü, probe sırasında USB cihazına bir referans alır ancak probe hatalarında bunu serbest bırakmaz. Sızıntıyı gidermek, gereksiz tekrarları azaltmak, ekstra referansa ihtiyaç duyulan sürücülerin tespitini kolaylaştırmak ve daha fazla bellek sızıntısı riskini azaltmak için gereksiz cihaz referansı kaldırılmıştır.
Nasıl düzeltilir
- linux linux_kernel6.18.19, 6.19.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.15 ≤ v < 6.18.19, 6.19 ≤ v < 6.19.9, 7.0 | 6.18.19, 6.19.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.