CVE-2026-68231
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: media: airspy: start_streaming() hatasında kuyruğa alınmış tamponların iade edilmesi vb2 çerçevesi, start_streaming() fonksiyonunu çağırmadan önce buf_queue() aracılığıyla sürücüye tamponlar iletir. Eğer start_streaming(), bu tamponları öncelikle vb2_buffer_done() üzerinden iade etmeden bir hata döndürürse, vb2_start_streaming() fonksiyonu WARN_ON(owned_by_drv_count) tetikler ve kuyruğa alınan tamponlar sızdırılır. airspy_start_streaming(), USB aygıtı bağlantısı kesildiğinde (s->udev == NULL), buf_queue() tarafından halihazırda kabul edilmiş olan hiçbir tamponu iade etmeden erken aşamada -ENODEV döndürüyordu. Önce v4l2_lock alınmalı ve kilidi açmadan önce vb2_buffer_done(..., VB2_BUF_STATE_QUEUED) aracılığıyla s->queued_bufs içeriğini boşaltan mevcut err_clear_bit etiketine gidilmelidir. Bu işlem, 4cf3b6fd54eb numaralı commit'teki ("media: uvcvideo: Return queued buffers on start_streaming() failure") uvcvideo düzeltmesiyle benzerlik göstermektedir.
Nasıl düzeltilir
- Linux Linuxbadceeb82a9d8d8e98d07859f3c89130ae1998b9, 122ce0c0af629a8765ddf1adf6fb85c6db3d47cb, bcdf261c4c29077fc3da6449f7eda77357046205, 877686a74ecdc93dcaee09dbac566e819059c9e7, cd42623d698b59f1fe5768f78a4101c28d5feb2e, 73bd2779865372b1017d4f555b45270aa2d0d710, 170fcc945bc094b1c956bf555c070692826a3eff, 04344d0b4929caa94c0df72f767752aa0935ef5d ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 634fe5033951b80ef4b98d8f047cb1083d29170d ≤ v < badceeb82a9d8d8e98d07859f3c89130ae1998b9, 634fe5033951b80ef4b98d8f047cb1083d29170d ≤ v < 122ce0c0af629a8765ddf1adf6fb85c6db3d47cb, 634fe5033951b80ef4b98d8f047cb1083d29170d ≤ v < bcdf261c4c29077fc3da6449f7eda77357046205, 634fe5033951b80ef4b98d8f047cb1083d29170d ≤ v < 877686a74ecdc93dcaee09dbac566e819059c9e7, 634fe5033951b80ef4b98d8f047cb1083d29170d ≤ v < cd42623d698b59f1fe5768f78a4101c28d5feb2e, 634fe5033951b80ef4b98d8f047cb1083d29170d ≤ v < 73bd2779865372b1017d4f555b45270aa2d0d710, 634fe5033951b80ef4b98d8f047cb1083d29170d ≤ v < 170fcc945bc094b1c956bf555c070692826a3eff, 634fe5033951b80ef4b98d8f047cb1083d29170d ≤ v < 04344d0b4929caa94c0df72f767752aa0935ef5d, 3.17 | badceeb82a9d8d8e98d07859f3c89130ae1998b9, 122ce0c0af629a8765ddf1adf6fb85c6db3d47cb, bcdf261c4c29077fc3da6449f7eda77357046205, 877686a74ecdc93dcaee09dbac566e819059c9e7, cd42623d698b59f1fe5768f78a4101c28d5feb2e, 73bd2779865372b1017d4f555b45270aa2d0d710, 170fcc945bc094b1c956bf555c070692826a3eff, 04344d0b4929caa94c0df72f767752aa0935ef5d |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.