CVE-2026-64334

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: USB: serial: digi_acceleport: bağlantı kesilmesi durumunda meydana gelen donanımsal kilitlenme düzeltildi OOB yazma urb gönderimi sürekli olarak başarısız olursa (örneğin cihaz bağlantısı kesiliyorsa), sürücü kesmeler devre dışı bırakılmış şekilde sonsuz döngüye giriyordu. Örneğin open(), set_termios() veya close() fonksiyonlarının fiziksel bir bağlantı kesilmesiyle yarışması durumunda sistemin asılı kalmasını önlemek için, OOB komutları gönderilirken urb gönderim hataları kontrol edilir. Bu sorun, sürücüye yönelik ilgisiz bir değişiklik incelenirken Sashiko tarafından bildirilmiştir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın25 Tem 2026
İlk görülme25 Tem 2026
Zayıflık türüCWE-667CWE-667

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel2.6.12.1 ≤ v < 5.10.261, 5.11 ≤ v < 5.15.212, 5.16 ≤ v < 6.1.178, 6.2 ≤ v < 6.6.145, 6.7 ≤ v < 6.12.96, 6.13 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4, 2.6.12, 7.25.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.