CVE-2026-68346
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ALSA: hda: cs35l41: ACPI mute nesnesini doğrula ve serbest bırak cs35l41_get_acpi_mute_state() ACPI mute durumunu almak için bir _DSM yöntemini değerlendirir ve döndürülen nesneden ilk baytı okur. Ancak döndürülen ACPI nesnesi çağırana aittir ve kullanımdan sonra hiçbir zaman serbest bırakılmaz, bu nedenle her başarılı sorgu _DSM sonuç nesnesini sızdırır. Kod ayrıca döndürülen nesnenin en az bir bayt içeren bir arabellek olduğunu varsayar. Hatalı biçimlendirilmiş bir ürün yazılımı yanıtı farklı bir nesne türü veya boş bir arabellek döndürebilir ve doğrudan ret->buffer.pointer başvurusu kaldırma işlemi geçersiz bir işaretçiye erişebilir. Tür belirtilmiş _DSM yardımcısını kullanın, döndürülen arabelleğin en az bir bayt içerdiğini doğrulayın ve ACPI nesnesini okuduktan sonra serbest bırakın.
Nasıl düzeltilir
- Linux Linux7fea0c89ed39a13d9a31163a74f8c62de30a4ffc, 08433c71f15984ddd5f5a307cf3f0aa9b84583aa, d5dfdf43259ad9d054052012095b1630e7366dcf, 3b597d24dc0455ae926f1053f97c2725038fc3cd ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 447106e92a0c86c332d40710436f38f64c322cd6 ≤ v < 7fea0c89ed39a13d9a31163a74f8c62de30a4ffc, 447106e92a0c86c332d40710436f38f64c322cd6 ≤ v < 08433c71f15984ddd5f5a307cf3f0aa9b84583aa, 447106e92a0c86c332d40710436f38f64c322cd6 ≤ v < d5dfdf43259ad9d054052012095b1630e7366dcf, 447106e92a0c86c332d40710436f38f64c322cd6 ≤ v < 3b597d24dc0455ae926f1053f97c2725038fc3cd, 6.7 | 7fea0c89ed39a13d9a31163a74f8c62de30a4ffc, 08433c71f15984ddd5f5a307cf3f0aa9b84583aa, d5dfdf43259ad9d054052012095b1630e7366dcf, 3b597d24dc0455ae926f1053f97c2725038fc3cd |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.