CVE-2026-74681
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: usb: misc: usbio: bulk mesajlarda ibuf_len değerinin rxbuf_len ile karşılaştırılması ibuf_len, bulk IN (alma) tampon boyutudur ancak usbio_bulk_msg() içindeki EMSGSIZE kontrolü bunu txbuf_len — yani bulk OUT uç nokta boyutu — ile karşılaştırmaktadır. Her ikisi de usbio_probe() içinde farklı uç noktalardan bağımsız olarak alındığından, bu değerler birbirinden farklı olduğunda kontrol hatalı çalışmaktadır. IN yönü için rxbuf_len kullanın. Bu, yanıt verilerini gerçekte tutan tamponla eşleşmektedir.
Nasıl düzeltilir
- Linux Linuxebfd1e82ab0a6d26efd9bdd89de899215851f5bf, 9ad0164f78b66b0b5eca3a5748cc94dd87e28124, 7e22c9f79b200672f3e477421b6c9050d8cf70a5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 121a0f839dbb397af5fabb701cea3e9983223e50 ≤ v < ebfd1e82ab0a6d26efd9bdd89de899215851f5bf, 121a0f839dbb397af5fabb701cea3e9983223e50 ≤ v < 9ad0164f78b66b0b5eca3a5748cc94dd87e28124, 121a0f839dbb397af5fabb701cea3e9983223e50 ≤ v < 7e22c9f79b200672f3e477421b6c9050d8cf70a5, 6.18 | ebfd1e82ab0a6d26efd9bdd89de899215851f5bf, 9ad0164f78b66b0b5eca3a5748cc94dd87e28124, 7e22c9f79b200672f3e477421b6c9050d8cf70a5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.