CVE-2026-46109
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: usb: ulpi: ulpi_register() hata yollarındaki bellek sızıntısı düzeltildi 01af542392b5 numaralı commit ("usb: ulpi: fix double free in ulpi_register_interface() error path"), device_register() başarısız olduğunda meydana gelen double-free hatasını düzeltmek için ulpi_register_interface() içerisindeki kfree(ulpi) işlemini kaldırmıştır. Ancak, device_register() çağrılmadan önce ulpi_of_register() veya ulpi_read_id() başarısız olduğunda, ulpi tahsisi sızmaktadır. Tahsisatın uygun şekilde temizlenmesi için her iki hata yoluna da kfree(ulpi) eklendi.
Nasıl düzeltilir
- linux linux_kernel5.10.258, 5.15.209, 6.1.175, 6.6.140, 6.12.88, 6.18.30, 7.0, 7.0.7 ya da sonraki bir sürüm
- git.kernel.org/stable/c/0b9fcab1b8608d429e5f239afb197de928d4de7d
- git.kernel.org/stable/c/0c2c0c6820fe96fa4be0a0499f8d3f3321b9af6c
- git.kernel.org/stable/c/2a71e01b2cf9b4329ff67102c1bea7448c2a2d2d
- git.kernel.org/stable/c/7bd61ed0bf9f4f1f2673d489b3bda1555b48d054
- git.kernel.org/stable/c/b0c0d44adb55c66663886cb6e30ee92cbb0f5385
- git.kernel.org/stable/c/be2c1d825f54277472c87019e82013ac534ddc4c
- git.kernel.org/stable/c/f1b855c00988a9cb41134cab7cf9faedba775dd9
- git.kernel.org/stable/c/f30ccfc2985590b33a23a3d8bed7ca16c0af551b
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.10.253 ≤ v < 5.10.258, 5.15.203 ≤ v < 5.15.209, 6.1.168 ≤ v < 6.1.175, 6.6.134 ≤ v < 6.6.140, 6.12.81 ≤ v < 6.12.88, 6.18.22 ≤ v < 6.18.30, 6.19.12 ≤ v < 7.0, 7.0.1 ≤ v < 7.0.7, 7.0, 7.1 | 5.10.258, 5.15.209, 6.1.175, 6.6.140, 6.12.88, 6.18.30, 7.0, 7.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.