CVE-2026-72403
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ALSA: FCP: Arayüz aramasında NULL işaretçi başvurusu düzeltmesi Bozuk biçimlendirilmiş bir USB aygıtı, herhangi bir uç nokta tanımlayıcısı içermeyen satıcıya özgü bir arayüz sağlayabilir. fcp_find_fc_interface() şu anda arayüzün gerçekten herhangi bir uç noktası olup olmadığını kontrol etmeden ilk satıcıya özgü arayüzü seçer ve ondan uç nokta 0'ı okur. bNumEndpoints sıfır olduğunda, ayrıştırılan alternatif ayar için hiçbir uç nokta dizisi ayrılmaz, bu nedenle get_endpoint(..., 0) geçersiz bir uç nokta tanımlayıcısı işaretçisi döndürür. Bunun usb_endpoint_num() aracılığıyla başvurusunun kaldırılması daha sonra bir NULL işaretçi başvurusunu tetikler. Herhangi bir uç noktası olmayan satıcıya özgü arayüzleri atlayın.
Nasıl düzeltilir
- Linux Linuxf28d7b5f1578a7501ab17b10643ed1e4f729187e, 3ab06151ffcb8c3aeb8f78508658b6c0f05be932, e1e31e0ec8a609e17fd2e86b77bc00d9cbb24d7c ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 46757a3e7d50dac923888e7fbe68377736f13c70 ≤ v < f28d7b5f1578a7501ab17b10643ed1e4f729187e, 46757a3e7d50dac923888e7fbe68377736f13c70 ≤ v < 3ab06151ffcb8c3aeb8f78508658b6c0f05be932, 46757a3e7d50dac923888e7fbe68377736f13c70 ≤ v < e1e31e0ec8a609e17fd2e86b77bc00d9cbb24d7c, 6.14 | f28d7b5f1578a7501ab17b10643ed1e4f729187e, 3ab06151ffcb8c3aeb8f78508658b6c0f05be932, e1e31e0ec8a609e17fd2e86b77bc00d9cbb24d7c |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.