CVE-2026-46018
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ALSA: usb-audio: UAC2 hızlarının ayrıştırılması MAX_NR_RATES değerinde durduruldu parse_uac2_sample_rate_range() fonksiyonu, numaralandırılan hız sayısını MAX_NR_RATES ile sınırlandırır ancak yalnızca mevcut hız döngüsünden çıkar. Ek üçlüler içeren hatalı bir UAC2 RANGE yanıtı, kalan üçlüleri ayrıştırmaya devam eder ve probe işlemi hala register_mutex kilidine sahipken defalarca "invalid uac2 rates" yazdırır. Sınır değere ulaşıldığında tüm ayrıştırma işlemini durdurun ve şimdiye kadar toplanan hız sayısını döndürün.
Nasıl düzeltilir
- linux linux_kernel3.1, 5.10.258, 5.15.209, 6.1.175, 6.6.140, 6.12.86, 6.18.27, 7.0.4 ya da sonraki bir sürüm
- git.kernel.org/stable/c/0da05fedf5e1966b7e7d389866cb86fcf09f4b32
- git.kernel.org/stable/c/3c318f97dcc50b2e0556a1813bd6958678e881fd
- git.kernel.org/stable/c/4d7893a137eadb6163ea4298bf67d74b811d76ef
- git.kernel.org/stable/c/5436bc1b07d4656f99412dc72871d250d7d55205
- git.kernel.org/stable/c/a0b78639ef09b2e77974a3de3b1c07f6de3c5e56
- git.kernel.org/stable/c/ab5ba9fd138758ddc50222264ff246b31e397abf
- git.kernel.org/stable/c/ba036305323814ec1f8655313b2fa6a0f7048716
- git.kernel.org/stable/c/f14bd323eec4b4f0ef662520ec852e593ece1d4c
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.0.81 ≤ v < 3.1, 3.2.47 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.140, 6.7 ≤ v < 6.12.86, 6.13 ≤ v < 6.18.27, 6.19 ≤ v < 7.0.4 | 3.1, 5.10.258, 5.15.209, 6.1.175, 6.6.140, 6.12.86, 6.18.27, 7.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.