CVE-2026-68358
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: hwmon: (nzxt-kraken3) hid_hw_stop çağrısından önce cihaz G/Ç işlemini durdurun hid_hw_stop() çağrısı cihaz G/Ç işlemini durdurmaz. Bu durum, hid_input_report() ile sürücü yoklama işlevi içinde hid_device_io_start() yürütülmesini hemen izleyen nokta arasında bir yarış koşuluna yol açar. Yoklama işlemi "io start" başlatıldıktan sonra başarısız olursa, bu yarış koşulu bir UAF güvenlik açığına yol açar. Sorunu, hid_hw_stop() çağrısından önce hid_device_io_stop() çağrısı yaparak düzeltin.
Nasıl düzeltilir
- Linux Linux8cb282c34d582afcca7b1bae7c7bcd5204fd03d6, 305c23993e43db9a3681978691b1f9f2a1b26299, dc73b0dfeab8dc0fe73e29c4401d032279e23efd, f151d0143ac4e086f92f52328ebdbdc50933d8ef ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | f3b4b146eb107bda47ee4a8b0927699f962e8a2f ≤ v < 8cb282c34d582afcca7b1bae7c7bcd5204fd03d6, f3b4b146eb107bda47ee4a8b0927699f962e8a2f ≤ v < 305c23993e43db9a3681978691b1f9f2a1b26299, f3b4b146eb107bda47ee4a8b0927699f962e8a2f ≤ v < dc73b0dfeab8dc0fe73e29c4401d032279e23efd, f3b4b146eb107bda47ee4a8b0927699f962e8a2f ≤ v < f151d0143ac4e086f92f52328ebdbdc50933d8ef, 6.9 | 8cb282c34d582afcca7b1bae7c7bcd5204fd03d6, 305c23993e43db9a3681978691b1f9f2a1b26299, dc73b0dfeab8dc0fe73e29c4401d032279e23efd, f151d0143ac4e086f92f52328ebdbdc50933d8ef |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.