CVE-2026-43488
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: usb: xhci: ana bilgisayar denetleyici hatasında (HCE) kesme fırtınasını önleme xHCI denetleyicisi, Android cihazlardaki UAS Depolama Cihazı takma/çıkarma senaryolarında bir Ana Bilgisayar Denetleyici Hatası (HCE) raporlamaktadır. HCE, xhci_irq() fonksiyonunda kontrol edilir ve (kesme temizlenmediği için) ciddi sistem düzeyinde hatalara yol açan bir kesme fırtınasına neden olur. xHC denetleyicisi kesme işleyicide HCE raporladığında, sürücü yalnızca bir uyarı kaydeder ve xHCI spesifikasyonunda belirtildiği üzere xHC etkinliğinin duracağını varsayar. Ancak bazı ana bilgisayarlarda HCE sonrası bile kesme fırtınası devam eder ve ancak xHC kesmesi manuel olarak devre dışı bırakılıp xhci_halt() çağrılarak denetleyici durdurulduğunda sona erer. STS_FATAL hataları için kullanılan mevcut hata yönetimi modelini yansıtacak şekilde, STS_HCE durumunun kontrol edildiği xhci_irq() fonksiyonuna xhci_halt() ekleyin. Bu işlem yalnızca kesme fırtınasını düzeltir. Uygun HCE kurtarması, xHC'nin sıfırlanmasını ve yeniden başlatılmasını gerektirir.
Nasıl düzeltilir
- linux linux_kernel6.6.130, 6.12.78, 6.18.19, 6.19.9 ya da sonraki bir sürüm
- git.kernel.org/stable/c/09ff0099c6cf148ff1f7053b5b6c84beb1c2ef8d
- git.kernel.org/stable/c/6f91f3f087194c114d6d8ea4591b850bb00672f8
- git.kernel.org/stable/c/b2dd9abf8c06cfcbcf242321fd54ae51a4807705
- git.kernel.org/stable/c/cd41e0d1df8fcf5eae294657da52b50d1ce03246
- git.kernel.org/stable/c/d6d5febd12452b7fd951fdd15c3ec262f01901a4
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.2 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.78, 6.13 ≤ v < 6.18.19, 6.19 ≤ v < 6.19.9, 7.0 | 6.6.130, 6.12.78, 6.18.19, 6.19.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.