CVE-2026-68087
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: HID: wacom: wacom_wac_queue_flush() fonksiyonunda GFP_ATOMIC kullanın wacom_wac_queue_flush(), .raw_event geri çağırma işlemi aracılığıyla çağrılır (wacom_raw_event → wacom_wac_pen_serial_enforce → wacom_wac_queue_flush). USB HID aygıtları için bu geri çağırma işlemi, atomik bağlamda çalışan bir URB tamamlama işleyicisi olan hid_irq_in() üzerinden tetiklenir. Bu yolda GFP_KERNEL kullanımı uyku moduna geçilmesine neden olabilir ve bu da "scheduling while atomic" hatasına yol açar. Bunun yerine GFP_ATOMIC kullanın. Mevcut kod, fifo girişini atlayıp devam ederek tahsis hatasını zaten yönetmektedir.
Nasıl düzeltilir
- Linux Linuxbbe1e55629bfaabd4b2e8125b48dd3503d74ac8b, 27c4dad1b7917b747bf080792a527997e3147c69, 55f1ad573e34abf9a0443c34bc5a63d74edba7d7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 5e013ad206895e72d7da41bc1ae89d8cb499c3aa ≤ v < bbe1e55629bfaabd4b2e8125b48dd3503d74ac8b, 5e013ad206895e72d7da41bc1ae89d8cb499c3aa ≤ v < 27c4dad1b7917b747bf080792a527997e3147c69, 5e013ad206895e72d7da41bc1ae89d8cb499c3aa ≤ v < 55f1ad573e34abf9a0443c34bc5a63d74edba7d7, 6.15 | bbe1e55629bfaabd4b2e8125b48dd3503d74ac8b, 27c4dad1b7917b747bf080792a527997e3147c69, 55f1ad573e34abf9a0443c34bc5a63d74edba7d7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.