CVE-2026-68360
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: hwmon: (corsair-cpro) hid_hw_stop çağrılmadan önce cihaz IO işlemini durdurun hid_hw_stop() fonksiyonunun çağrılması cihaz IO işlemini durdurmaz. Bu durum, hid_input_report() ile sürücü probe fonksiyonu içindeki hid_device_io_start() yürütülmesinin hemen ardından gelen nokta arasında bir yarış durumuna (race condition) yol açar. Eğer probe işlemi "io start" başlatıldıktan sonra başarısız olursa, bu yarış durumu bir UAF zafiyetine neden olur. Sorun, hid_hw_stop() çağrılmadan önce hid_device_io_stop() çağrılarak düzeltilmiştir.
Nasıl düzeltilir
- Linux Linux3df2b67793babbea7951b5f601d6df891c63b5d8, 5e07f292ab5591bf4f588aa7abd22ec86c25d076, 6c5f31fdf28455a7fd573bda452c80b7b6700247, 0975c42ed2a3bf32125a920e5d19194289126210, c7757db58957ac20cdec6ce575dbd44a6375664e, 56d2deb6448378118dbe68c4fbb3fbae5f65b18c, 1a634f464d6153dfa4d7e73a3d78236b65a64ee9, 94c87871b051d7ad758828a805215a2ec194512a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 40c3a445422579db8ad96c234dbe6c0ab3f6b936 ≤ v < 3df2b67793babbea7951b5f601d6df891c63b5d8, 40c3a445422579db8ad96c234dbe6c0ab3f6b936 ≤ v < 5e07f292ab5591bf4f588aa7abd22ec86c25d076, 40c3a445422579db8ad96c234dbe6c0ab3f6b936 ≤ v < 6c5f31fdf28455a7fd573bda452c80b7b6700247, 40c3a445422579db8ad96c234dbe6c0ab3f6b936 ≤ v < 0975c42ed2a3bf32125a920e5d19194289126210, 40c3a445422579db8ad96c234dbe6c0ab3f6b936 ≤ v < c7757db58957ac20cdec6ce575dbd44a6375664e, 40c3a445422579db8ad96c234dbe6c0ab3f6b936 ≤ v < 56d2deb6448378118dbe68c4fbb3fbae5f65b18c, 40c3a445422579db8ad96c234dbe6c0ab3f6b936 ≤ v < 1a634f464d6153dfa4d7e73a3d78236b65a64ee9, 40c3a445422579db8ad96c234dbe6c0ab3f6b936 ≤ v < 94c87871b051d7ad758828a805215a2ec194512a, 5.9 | 3df2b67793babbea7951b5f601d6df891c63b5d8, 5e07f292ab5591bf4f588aa7abd22ec86c25d076, 6c5f31fdf28455a7fd573bda452c80b7b6700247, 0975c42ed2a3bf32125a920e5d19194289126210, c7757db58957ac20cdec6ce575dbd44a6375664e, 56d2deb6448378118dbe68c4fbb3fbae5f65b18c, 1a634f464d6153dfa4d7e73a3d78236b65a64ee9, 94c87871b051d7ad758828a805215a2ec194512a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.