CVE-2026-64463
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: usb: typec: tcpci_rt1711h: TCPCI bağlantı noktasını devres ile kaydını kaldırma rt1711h_probe(), kesme isteğinde bulunmadan ve uyarı kesmelerini etkinleştirmeden önce TCPCI bağlantı noktasını kaydeder. Bu sonraki adımlardan herhangi biri başarısız olursa, probe işlevi TCPCI bağlantı noktasının kaydını kaldırmadan döner. Açık kayıt kaldırma şu anda yalnızca remove geri çağrısından gerçekleşir. tcpci_register_port() başarılı olduktan hemen sonra bir devres eylemi kaydedin, böylece tcpci_unregister_port() sonraki probe hatalarında ve sürücü ayrılmasında çalışır. Aynı bağlantı noktasının iki kez kaydının kaldırılmasını önlemek için remove geri çağrısını kaldırın. Bu sorun, çekirdek kodunu incelerken devam eden statik analiz araştırmamız sırasında tespit edilmiştir.
Nasıl düzeltilir
- Linux Linux388f5354158fc038214b73baad43a723385fea1e, ce2e36e8759dfbfe546723810c306f42f484866d, 94b1abf1af94aa5a355e9f03675e07bccfc41c4b, e5406c8fb71cd2f89a46300a746f6e7972e621e8, 569f18a83eed0b0be4615f0c7bed40fb5c50e2e6, e8da46d99d3710106e7c44db14566bf9b57386b5, 4.20, 5.5, 5.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 302c570bf36e997d55ad0d60628a2feec76954a4 ≤ v < 388f5354158fc038214b73baad43a723385fea1e, 302c570bf36e997d55ad0d60628a2feec76954a4 ≤ v < ce2e36e8759dfbfe546723810c306f42f484866d, 302c570bf36e997d55ad0d60628a2feec76954a4 ≤ v < 94b1abf1af94aa5a355e9f03675e07bccfc41c4b, 302c570bf36e997d55ad0d60628a2feec76954a4 ≤ v < e5406c8fb71cd2f89a46300a746f6e7972e621e8, 302c570bf36e997d55ad0d60628a2feec76954a4 ≤ v < 569f18a83eed0b0be4615f0c7bed40fb5c50e2e6, 302c570bf36e997d55ad0d60628a2feec76954a4 ≤ v < e8da46d99d3710106e7c44db14566bf9b57386b5, 4309ab96ab744703871e35d829177dd9347bf643, 895ec8c86e13f85b119c71d5f95491b48867955e, 745dcedb896a740825160228f98dbb5725a49f85, 4.19.131 ≤ v < 4.20, 5.4.50 ≤ v < 5.5, 5.7.7 ≤ v < 5.8, 5.8 | 388f5354158fc038214b73baad43a723385fea1e, ce2e36e8759dfbfe546723810c306f42f484866d, 94b1abf1af94aa5a355e9f03675e07bccfc41c4b, e5406c8fb71cd2f89a46300a746f6e7972e621e8, 569f18a83eed0b0be4615f0c7bed40fb5c50e2e6, e8da46d99d3710106e7c44db14566bf9b57386b5, 4.20, 5.5, 5.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.