CVE-2026-45923
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: usb: catc: temel uç nokta denetimini etkinleştir catc_probe(), uç nokta tanımlayıcılarını doğrulamadan üç URB'yi sabit kodlanmış uç nokta borularıyla doldurmaktadır: - TX/RX için usb_sndbulkpipe(usbdev, 1) ve usb_rcvbulkpipe(usbdev, 1) - kesme durumu için usb_rcvintpipe(usbdev, 2) Hatalı biçimlendirilmiş bir USB aygıtı, bu uç noktaları sürücünün varsaydıklarından farklı aktarım türleriyle sunabilir. Sihirli sabitlerin yerine geçmek üzere uç nokta numaraları için bir catc_usb_ep enum yapısı eklendi. Uç nokta türlerini kullanmadan önce doğrulamak amacıyla usb_set_interface() işleminden sonrasına usb_check_bulk_endpoints() ve usb_check_int_endpoints() çağrıları eklendi; böylece tanımlayıcıları uyuşmayan aygıtlar probe aşamasında reddedilmektedir. rtl8150'deki sorunu çözen şu işleme benzerdir: - commit 90b7f2961798 ("net: usb: rtl8150: enable basic endpoint checking")
Nasıl düzeltilir
- linux linux_kernel5.10.252, 6.1.165, 6.6.128, 6.12.75, 6.18.14, 6.19.4 ya da sonraki bir sürüm
- git.kernel.org/stable/c/163d04897e57633c5d2e69734e4e4b22bb63f50d
- git.kernel.org/stable/c/1a42cfced8900d33d032c7ec338484855b61b8cc
- git.kernel.org/stable/c/36c28b028efba0f42218d41fed12c47ce217c1f1
- git.kernel.org/stable/c/9e7021d2aeae57c323a6f722ed7915686cdcc123
- git.kernel.org/stable/c/a488001a8197da4f9c413eec8f6acbff71c60145
- git.kernel.org/stable/c/ac7739b78ded519e1d9919a814da3b34120bec8c
- git.kernel.org/stable/c/eade522d3e6ac3f3bfb51bfa5b5b4b32bd0b846f
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.12.1 ≤ v < 5.10.252, 5.11 ≤ v < 6.1.165, 6.2 ≤ v < 6.6.128, 6.7 ≤ v < 6.12.75, 6.13 ≤ v < 6.18.14, 6.19 ≤ v < 6.19.4, 2.6.12 | 5.10.252, 6.1.165, 6.6.128, 6.12.75, 6.18.14, 6.19.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.