CVE-2026-64242
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: usb: gadget: net2280: probe hata yolundaki double free hatası düzeltildi usb_initialize_gadget(), gömülü gadget aygıtı için release geri çağırma işlevi olarak gadget_release()'i kurar. Bu nedenle, gadget aygıtının son referansı kaldırıldığında struct net2280 örneği gadget_release() aracılığıyla serbest bırakılır. Probe hata yolu, kısmen başlatılmış olan aygıtı kapatan ve usb_put_gadget() ile gadget referansını kaldıran net2280_remove()'u çağırır. Ardından kfree(dev) fonksiyonunun çağrılması, aynı nesnenin tekrar serbest bırakılmasına neden olabilir. Açık kfree() çağrısı kaldırılarak nihai serbest bırakma işleminin gadget aygıtı release geri çağırma işlevi tarafından yönetilmesi sağlanmıştır. Bu sorun, geliştirmekte olduğum bir statik analiz aracı tarafından tespit edilmiştir.
Nasıl düzeltilir
- linux linux_kernel5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.93, 6.18.35, 7.0.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.10 ≤ v < 5.10.259, 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.93, 6.13 ≤ v < 6.18.35, 6.19 ≤ v < 7.0.12, 7.1 | 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.93, 6.18.35, 7.0.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.