CVE-2026-64333
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: USB: serial: digi_acceleport: yazma tamponu bozulması düzeltildi digi_write_inb_command() fonksiyonunun, yazma urb'sinin kullanılabilir olmasını beklemesi veya bir hata döndürmesi gerekirken; bunun yerine aktarım tamponunu güncellemekte ve zaman aşımı durumunda urb'yi yeniden göndermeye çalışmaktadır. Durumu daha da kötüleştiren nokta ise, break control gibi zaman aşımının kullanılmadığı komutlar için sürücünün, hatalı bir jiffies karşılaştırması nedeniyle urb'yi anında bozmasıdır (32 bit makinelerde bu durum, INITIAL_JIFFIES nedeniyle tetiklenmek için beş dakikalık çalışma süresi gerektirir). Zaman aşımı durumunda eksik olan return ifadesinin eklenmesi ve amaçlandığı şekilde herhangi bir zaman aşımı belirtilmediğinde süresiz olarak beklenmesiyle bu sorun giderilmiştir. Bu konu, Sürücüye yönelik ilgisiz bir değişiklik incelenirken Sashiko tarafından (bir nevi) işaretlenmiştir.
Nasıl düzeltilir
- linux linux_kernel5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.12.1 ≤ v < 5.10.261, 5.11 ≤ v < 5.15.212, 5.16 ≤ v < 6.1.178, 6.2 ≤ v < 6.6.145, 6.7 ≤ v < 6.12.96, 6.13 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4, 2.6.12, 7.2 | 5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.