CVE-2026-74437
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: media: uvcvideo: uvc_status_stop fonksiyonunun async_ctrl.work üzerinden çağrılması durumunda oluşan kilitlenme (deadlock) düzeltildi Bir UVC kamerası asenkron kontrole sahipse, uvc_status_stop şu şekilde async_ctrl.work üzerinden çağrılabilir: uvc_ctrl_status_event_work() uvc_ctrl_status_event() uvc_ctrl_clear_handle() uvc_pm_put() uvc_status_put() uvc_status_stop() cancel_work_sync() cancel_work_sync geri dönmeden önce uvc_ctrl_status_event_work işleminin tamamlanmasını beklediği için bu durum bir kilitlenmeye (deadlock) neden olur. Bu sorun, eğer halihazırda iş fonksiyonu (work function) içerisindeysek uvc_status_stop fonksiyonundan erken çıkış yapılarak düzeltilmiştir. flush_status artık uvc_status_start tekrar çağrılana kadar false olarak kalmakta ve böylece uvc_ctrl_status_event_work fonksiyonunun URB'yi yeniden göndermemesi sağlanmaktadır.
Nasıl düzeltilir
- Linux Linux3659deaf7bf690510899a73906b772740d94342c, 7f6c5fe1633272c926361b73d83dfc6ae01b1504, 6d27f92c54ce28cfbd2a8a479a96d6f4a781b7d2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | a32d9c41bdb86e09ce731aa5fd3add89ac2103a5 ≤ v < 3659deaf7bf690510899a73906b772740d94342c, a32d9c41bdb86e09ce731aa5fd3add89ac2103a5 ≤ v < 7f6c5fe1633272c926361b73d83dfc6ae01b1504, a32d9c41bdb86e09ce731aa5fd3add89ac2103a5 ≤ v < 6d27f92c54ce28cfbd2a8a479a96d6f4a781b7d2, 6.16 | 3659deaf7bf690510899a73906b772740d94342c, 7f6c5fe1633272c926361b73d83dfc6ae01b1504, 6d27f92c54ce28cfbd2a8a479a96d6f4a781b7d2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.