CVE-2026-43428
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: USB: core: Öldürülemeyen senkron zaman aşımı süresini sınırla usbcore içerisindeki usb_control_msg(), usb_bulk_msg() ve usb_interrupt_msg() API'leri sınırsız zaman aşımı sürelerine izin vermektedir. Kesintiye uğratılamaz beklemeler kullandıkları için bu durum, hedef cihazı çıkarmak dışında hiçbir yol olmaksızın bir görevin belirsiz bir süre boyunca askıda kalması olasılığını doğurmaktadır. Bu tür sorunları önlemek için, öldürülemeyen bu zaman aşımı sürelerinin uzunluğuna maksimum bir sınır getirilmiştir. Burada biraz keyfi olarak seçilen sınır 60 saniyedir. Birçok sistemde (hepsinde olmasa da) bu süre, çekirdeğin askıda kalan görev dedektörünü tetiklememek için yeterince kısadır. Ek olarak, negatif zaman aşımı değerlerini 0 ile aynı şekilde değerlendirerek (yani izin verilen maksimum zaman aşımını kullanarak) bu konudaki belirsizlik giderilmiştir.
Nasıl düzeltilir
- linux linux_kernel5.10.253, 5.15.203, 6.1.167, 6.6.130, 6.12.78, 6.18.19, 6.19.9 ya da sonraki bir sürüm
- git.kernel.org/stable/c/06d2bbc4c66c6b0e8a43728c4949026026a5be67
- git.kernel.org/stable/c/1015c27a5e1a63efae2b18a9901494474b4d1dc3
- git.kernel.org/stable/c/24b31a227f679a942d820840a4dea7f0c09a387f
- git.kernel.org/stable/c/2d34cb4d1d6283b4be9c78f4a83ed6956d3069ec
- git.kernel.org/stable/c/4e86f5b79e62ded7e3c3ebd688cf5775e618148a
- git.kernel.org/stable/c/64f3d75633aedc12bdff220e9a4337177430bd9d
- git.kernel.org/stable/c/659c0c7d50a4b0f6aa197c4c098cfd91daf63862
- git.kernel.org/stable/c/6c62935670acdbb7687ced20494923b66fbb0367
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.12.1 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.167, 6.2 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.78, 6.13 ≤ v < 6.18.19, 6.19 ≤ v < 6.19.9, 2.6.12, 7.0 | 5.10.253, 5.15.203, 6.1.167, 6.6.130, 6.12.78, 6.18.19, 6.19.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.