CVE-2026-74642
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ALSA: usb: MIDI2 EP'lerinin gecikmeli serbest bırakılmasında UAF düzeltmesi ump_to_endpoint() içindeki UAF için yakın zamanda yapılan düzeltme, UMP endpoint nesnesine başvurmaya çalıştığı ancak bunun endpoint'in zaten serbest bırakıldığı gecikmeli bir bağlamda yürütülebileceği için başka bir UAF'a neden oldu. Gecikmeli serbest bırakmalarda daha fazla başvuruyu önlemek için ilişkili verileri temizleyen private_free eklendi.
Nasıl düzeltilir
- Linux Linuxd431941825d357be7d9ab0cb7505e3a1963bd89e, 422d8a02de5ce6a29d616d55e5ead5dec69ac1d7, d217d723c5e43881b952cdb978477f7f2dc0b6d7, f9d492a39ebeb1a56f13ec6dd165a18a48dec812, f8a80cfb68613fb7e6452b66447dbc63f435d140, 6.6.152, 6.12.104, 6.18.45, 7.1.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 49eccef6d6e1c00dac6fb2e7eb6f9206c33e1c37 ≤ v < d431941825d357be7d9ab0cb7505e3a1963bd89e, 8a7a33b846d6ba695891b8d0040027cdbad8cd52 ≤ v < 422d8a02de5ce6a29d616d55e5ead5dec69ac1d7, cc014ebf803174f0e5d15956dfc5a38413c945ae ≤ v < d217d723c5e43881b952cdb978477f7f2dc0b6d7, ae388c0e1bf727972096f770f82d12e4f748d1b6 ≤ v < f9d492a39ebeb1a56f13ec6dd165a18a48dec812, 4a05b2d1b4642df74f30b6f54843e825c4a2bfd3 ≤ v < f8a80cfb68613fb7e6452b66447dbc63f435d140, 6.6.151 ≤ v < 6.6.152, 6.12.103 ≤ v < 6.12.104, 6.18.44 ≤ v < 6.18.45, 7.1.8 ≤ v < 7.1.9 | d431941825d357be7d9ab0cb7505e3a1963bd89e, 422d8a02de5ce6a29d616d55e5ead5dec69ac1d7, d217d723c5e43881b952cdb978477f7f2dc0b6d7, f9d492a39ebeb1a56f13ec6dd165a18a48dec812, f8a80cfb68613fb7e6452b66447dbc63f435d140, 6.6.152, 6.12.104, 6.18.45, 7.1.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.