CVE-2026-52963
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ALSA: usb-audio: Sınırlandırılmış MIDI uç nokta tanımlayıcı taramaları snd_usbmidi_get_ms_info(), baAssocJackID[] dizisini kullanmadan önce dahili MIDIStreaming uç nokta tanımlayıcı boyutunu doğrular; ancak tanımlayıcı gezgini, bLength değeri uç nokta ek taramasındaki kalan baytları aşan sınıfa özgü bir uç nokta tanımlayıcısı döndürmeye devam edebilir. Bu durum, sonraki esnek dizi okumalarının bLength ile sınırlandırılmasına ancak uç nokta ek taramasındaki kalan baytlar ile sınırlandırılmamasına neden olur. bLength sıfır olduğunda veya kalan uç nokta ek taramasını aştığında gezinti durdurulur.
Nasıl düzeltilir
- linux linux_kernel4.5, 4.10, 4.15, 4.20, 5.5, 5.10.258, 5.15.209, 6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10 ya da sonraki bir sürüm
- git.kernel.org/stable/c/09141583bd97f4bbd7358e29fd138fe798467cdb
- git.kernel.org/stable/c/3d3b2b01a3e73828e201ece96f863e7a3e0cdc6e
- git.kernel.org/stable/c/728ab0c72e49ca27185067984cd565425eb69b2e
- git.kernel.org/stable/c/a0226560540c16717efcceaf15c862cf115b01d3
- git.kernel.org/stable/c/c59159ce10e75b568cd0d4b29efcb0fb0ddecc94
- git.kernel.org/stable/c/c65b137d351e21cbc5630e73ef0eb1e1d75f5b20
- git.kernel.org/stable/c/d6854daa67be623860f4e1873fd3d3c275aba4ed
- git.kernel.org/stable/c/e2f1260a056eb3215c13c48c5378f3e4112dc3af
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.4.238 ≤ v < 4.5, 4.9.238 ≤ v < 4.10, 4.14.200 ≤ v < 4.15, 4.19.149 ≤ v < 4.20, 5.4.69 ≤ v < 5.5, 5.7 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.141, 6.7 ≤ v < 6.12.91, 6.13 ≤ v < 6.18.33, 6.19 ≤ v < 7.0.10, 7.1 | 4.5, 4.10, 4.15, 4.20, 5.5, 5.10.258, 5.15.209, 6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.