CVE-2026-74502
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ALSA: ump: rawmidi hatasında out_cvts için çift serbest bırakma (double free) düzeltildi snd_ump_attach_legacy_rawmidi(), legacy dönüşüm dizisi olan ump->out_cvts'yi tahsis eder ve snd_rawmidi_new() hata yolunda bunu kfree() ile serbest bırakır ancak ump->out_cvts'nin serbest bırakılan belleği göstermeye devam etmesine neden olur. Uç nokta daha sonra kaldırıldığında, snd_ump_endpoint_free() fonksiyonu ump->out_cvts'yi ikinci kez serbest bırakarak bir double free durumuna yol açar. Host snd-usb-audio sürücüsü, herhangi bir USB MIDI 2.0 (UMP) cihazı için legacy rawmidi ekler; bu nedenle snd_rawmidi_new() işleminin başarısız olmasına neden olan bir cihaz, numaralandırma sırasında bu yola ulaşır. Kaldırma işlemi sırasında tekrar serbest bırakılmaması için, hata yolunda serbest bırakıldıktan sonra ump->out_cvts temizlenir. XBOW tarafından keşfedilmiş, Baul Lee <[email protected]> tarafından önceliklendirilmiştir.
Nasıl düzeltilir
- Linux Linuxe84d2e53a05c78a04d1343eeb0f31a79456e79fc, 3302aaeac4f7ee6b775850db21d5f61064ce70ad, 032746c2dd9a4ea0774b04ac8a29e2ea628f106e, c57001f55f97ef856fb6527e376c5c4a056a53a4, 70c977815af0d997feb2d0c5d284d55689bf7051 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 33cd7630782df2230529c3e8f1a6d0ae9cd6ab49 ≤ v < e84d2e53a05c78a04d1343eeb0f31a79456e79fc, 33cd7630782df2230529c3e8f1a6d0ae9cd6ab49 ≤ v < 3302aaeac4f7ee6b775850db21d5f61064ce70ad, 33cd7630782df2230529c3e8f1a6d0ae9cd6ab49 ≤ v < 032746c2dd9a4ea0774b04ac8a29e2ea628f106e, 33cd7630782df2230529c3e8f1a6d0ae9cd6ab49 ≤ v < c57001f55f97ef856fb6527e376c5c4a056a53a4, 33cd7630782df2230529c3e8f1a6d0ae9cd6ab49 ≤ v < 70c977815af0d997feb2d0c5d284d55689bf7051, 6.5 | e84d2e53a05c78a04d1343eeb0f31a79456e79fc, 3302aaeac4f7ee6b775850db21d5f61064ce70ad, 032746c2dd9a4ea0774b04ac8a29e2ea628f106e, c57001f55f97ef856fb6527e376c5c4a056a53a4, 70c977815af0d997feb2d0c5d284d55689bf7051 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.