CVE-2026-43431
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: xhci: portli debugfs dosyaları okunurken meydana gelen NULL pointer dereference hatası düzeltildi Michal, yakın zamanda eklenen portli debugfs dosyalarında bir NULL pointer dereference hatası bildirmiş ve hata ayıklamasını yapmıştır. Hata, xhci->max_ports içinde sayılan port kayıtlarının sayısı, Supported Protocol yetenekleri tarafından bildirilen port sayısından fazla olduğunda meydana gelmektedir. Bu durum, max_ports değerinin maksimum port numarasından daha büyük olması veya farklı hızlardaki portlar arasında 'Supported Protocol' yeteneklerinde boşluklar bulunması durumunda mümkündür. Bu gibi durumlarda port->rhub değeri NULL olacağından arkasındaki xhci'ye erişilemez. Bu durum için açık bir NULL kontrolü eklendi ve portli değerinin port->rhub üzerinden referans verilmeden onaltılık (hex) formatta yazdırılması sağlandı.
Nasıl düzeltilir
- linux linux_kernel6.19.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.19 ≤ v < 6.19.9, 7.0 | 6.19.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.