CVE-2026-68216
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: media: pwc: start_streaming() hatasında kuyruğa alınmış tamponların iade edilmesi vb2 çerçevesi, start_streaming() fonksiyonunu çağırmadan önce buf_queue() aracılığıyla sürücüye tamponlar iletir. Eğer start_streaming(), bu tamponları öncelikle vb2_buffer_done() üzerinden iade etmeden bir hata döndürürse, vb2_start_streaming() fonksiyonu WARN_ON(owned_by_drv_count) tetikler ve kuyruğa alınmış tamponlar sızıntıya neden olur. pwc'nin start_streaming() fonksiyonunda bu duruma yol açan iki erken dönüş noktası bulunmaktaydı: USB aygıtı zaten bağlantısı kesilmiş olduğunda -ENODEV ve mutex_lock_interruptible() bir sinyal tarafından kesintiye uğratıldığında -ERESTARTSYS. Dönüş yapmadan önce mevcut pwc_cleanup_queued_bufs() yardımcı fonksiyonunu VB2_BUF_STATE_QUEUED ile çağırın (aynı fonksiyondaki pwc_isoc_init() hata yolu tarafından halihazırda kullanılan durumla eşleşmektedir). Bu işlem, 4cf3b6fd54eb numaralı commit'teki ("media: uvcvideo: Return queued buffers on start_streaming() failure") uvcvideo düzeltmesini yansıtmaktadır.
Nasıl düzeltilir
- Linux Linuxd552852bf76b7dfb35b4593fc874d8dd2f1b1bf3, 0362ae30b61b3053ee3095c1b8f179197ec4f539, fa78e590852751d3ad32f33f6b4e210fe6ccbe9b, f2f9fcacd81953dde6cb86312ab13ca13e689664, 5d7cc2634c3843a1414a0f6407aa17f1f91dee60, cb16b79a2be2cec9c3ebe4147490817c4d8b1de3, a4f8f629983f643333e49df90557805469bcbb25, 975b2ee20e569d47821e4f6c9761b4664d48a6a4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | ceede9fa8939e40ad0ddb4ad1355f45c6f1d3478 ≤ v < d552852bf76b7dfb35b4593fc874d8dd2f1b1bf3, ceede9fa8939e40ad0ddb4ad1355f45c6f1d3478 ≤ v < 0362ae30b61b3053ee3095c1b8f179197ec4f539, ceede9fa8939e40ad0ddb4ad1355f45c6f1d3478 ≤ v < fa78e590852751d3ad32f33f6b4e210fe6ccbe9b, ceede9fa8939e40ad0ddb4ad1355f45c6f1d3478 ≤ v < f2f9fcacd81953dde6cb86312ab13ca13e689664, ceede9fa8939e40ad0ddb4ad1355f45c6f1d3478 ≤ v < 5d7cc2634c3843a1414a0f6407aa17f1f91dee60, ceede9fa8939e40ad0ddb4ad1355f45c6f1d3478 ≤ v < cb16b79a2be2cec9c3ebe4147490817c4d8b1de3, ceede9fa8939e40ad0ddb4ad1355f45c6f1d3478 ≤ v < a4f8f629983f643333e49df90557805469bcbb25, ceede9fa8939e40ad0ddb4ad1355f45c6f1d3478 ≤ v < 975b2ee20e569d47821e4f6c9761b4664d48a6a4, 3.5 | d552852bf76b7dfb35b4593fc874d8dd2f1b1bf3, 0362ae30b61b3053ee3095c1b8f179197ec4f539, fa78e590852751d3ad32f33f6b4e210fe6ccbe9b, f2f9fcacd81953dde6cb86312ab13ca13e689664, 5d7cc2634c3843a1414a0f6407aa17f1f91dee60, cb16b79a2be2cec9c3ebe4147490817c4d8b1de3, a4f8f629983f643333e49df90557805469bcbb25, 975b2ee20e569d47821e4f6c9761b4664d48a6a4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.