CVE-2026-64338
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: USB: misc: uss720: probe hatasında parport kaydını iptal et uss720_probe(), desteklenmeyen Belkin F5U002 adaptörlerini tespit etmek için kullanılan 1284 kaydedicisini okumadan önce bir parport kaydeder. get_1284_register() başarısız olursa, hata yolu sürücü özel verilerini ve USB aygıt referansını düşürür ancak parport aygıtının kayıtlı kalmasına neden olur. Portun kayıtlı bırakılması, basit bir özel tahsis sızıntısından daha fazlasıdır: parport_register_port() halihazırda bir parport numarası rezerve etmiş ve parport veri yolu aygıtını kaydetmişken, pp->private_data hala ortak hata yolunun serbest bırakmak üzere olduğu özel verilere işaret etmektedir. Ortak özel veri temizleme yoluna geçmeden önce, get_1284_register() hata dalındaki ön duyuru kaydını geri alın. Bağlantı kesme yoluyla uyumlu olması ve özel verilerde bayat bir işaretçiden kaçınmak için önce priv->pp değerini temizleyin. Bu sorun, çekirdek kodu incelenirken yürütülen statik analiz araştırmalarımız sırasında tespit edilmiştir.
Nasıl düzeltilir
- linux linux_kernel4.20, 5.5, 5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 ya da sonraki bir sürüm
- git.kernel.org/stable/c/0b3073f40cc9f95d5ff0037eb0a06f5c1725a7ea
- git.kernel.org/stable/c/1712fd71a5aaf81e47c747f180535fa963ad7830
- git.kernel.org/stable/c/48dd0b2ec9f2e97c486eb68cd0a64b25c1c3df3e
- git.kernel.org/stable/c/5e62d7857fd51b908b8371062ee839739a086bbe
- git.kernel.org/stable/c/6bbb98bec71b577fda4f4b48f7aea5874b04a576
- git.kernel.org/stable/c/729b68a5bad71220ae0914c8bdab9488ad5be6c8
- git.kernel.org/stable/c/93563243377f8e9b46cc94d9c4f06533dd31b141
- git.kernel.org/stable/c/b4ecbdc4f8830f5586c4a5cfc384c00f20f8f8b3
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.19.317 ≤ v < 4.20, 5.4.279 ≤ v < 5.5, 5.10.221 ≤ v < 5.10.261, 5.15.162 ≤ v < 5.15.212, 6.1.96 ≤ v < 6.1.178, 6.6.36 ≤ v < 6.6.145, 6.9.7 ≤ v < 6.12.96, 6.13 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4, 7.2 | 4.20, 5.5, 5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.