CVE-2026-64601
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ALSA: us144mkii: capture_urb_complete: gereksiz usb_anchor_urb her yeniden gönderimde anchor listesini bozar capture_urb_complete() fonksiyonunda, her tamamlanma geri çağırmasında usb_anchor_urb() çağrılmaktadır ancak URB, tascam_trigger_start() içerisindeki ilk gönderim sırasında zaten sabitlenmiştir. Her gereksiz çağrı, anchor'ın çift yönlü bağlı listesini bozmakta ve URB referans sayısını artırmaktadır. Akış durdurulduğunda, askıya alındığında veya bağlantı kesildiğinde usb_kill_anchored_urbs() listeyi tararken, bozulmuş liste serbest bırakıldıktan sonra kullanım (use-after-free) durumuna yol açmaktadır. Yeniden gönderme yolundaki gereksiz usb_anchor_urb() kaldırılmıştır.
Nasıl düzeltilir
- Linux Linux16f14f55141d4c55c3f321f93c328fff7cd6860a, ab1db64912428cdf06a4f9542e16e0575e9ad59f, 5cff1529a2f9b3461a7f5a6e36a86682fc290534 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | c1bb0c13e430623c26543baae5bb9ae21139db87 ≤ v < 16f14f55141d4c55c3f321f93c328fff7cd6860a, c1bb0c13e430623c26543baae5bb9ae21139db87 ≤ v < ab1db64912428cdf06a4f9542e16e0575e9ad59f, c1bb0c13e430623c26543baae5bb9ae21139db87 ≤ v < 5cff1529a2f9b3461a7f5a6e36a86682fc290534, 6.18 | 16f14f55141d4c55c3f321f93c328fff7cd6860a, ab1db64912428cdf06a4f9542e16e0575e9ad59f, 5cff1529a2f9b3461a7f5a6e36a86682fc290534 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.