CVE-2026-80596
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: Girdi: ims-pcu - sysfs öznitelikleri yalnızca kontrol arayüzünde sunulsun Sürücü, cihaz özniteliklerini örneklendirmek için sürücü çekirdeğini kullanacak şekilde dönüştürüldüğünde (usb_driver yapısındaki .dev_groups aracılığıyla), öznitelikler sürücüye bağlı tüm arayüzlerde görünmeye başlamıştır. ims-pcu sürücüsü, probe sırasında ikincil veri arayüzünü manuel olarak sahiplendiği için, sürücü çekirdeği otomatik olarak bu arayüz için de sysfs öznitelikleri oluşturmaktadır. Ancak sürücü, bu öznitelikleri yalnızca birincil kontrol arayüzünde desteklemektedir. Veri arayüzleri, bu istekleri işlemek için gerekli tanımlayıcılardan ve dahili durumdan yoksundur ve bunlara erişmek beklenmedik davranışlara veya çökmelere yol açabilir. Hem ana hem de OFN öznitelik grupları için is_visible() geri çağırmaları, erişilen arayüzün gerçekten kontrol arayüzü olduğunu doğrulayacak şekilde güncellenerek bu sorun giderilmiştir.
Nasıl düzeltilir
- Linux Linux7d5e7c8d48f0aaeb9ec90a9a4f450f3c5e422431, 87e2f89dea078572fb9e13864cec2b1bd8e89b71, 73e6687be0c1c323a8ec5b733f29440a93e08ff2, 001428ea4d2c371107cb984108e266adf99f1f1e ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 204d18a7a0c67352857dee1bbac517ed63f01d8e ≤ v < 7d5e7c8d48f0aaeb9ec90a9a4f450f3c5e422431, 204d18a7a0c67352857dee1bbac517ed63f01d8e ≤ v < 87e2f89dea078572fb9e13864cec2b1bd8e89b71, 204d18a7a0c67352857dee1bbac517ed63f01d8e ≤ v < 73e6687be0c1c323a8ec5b733f29440a93e08ff2, 204d18a7a0c67352857dee1bbac517ed63f01d8e ≤ v < 001428ea4d2c371107cb984108e266adf99f1f1e, 6.11 | 7d5e7c8d48f0aaeb9ec90a9a4f450f3c5e422431, 87e2f89dea078572fb9e13864cec2b1bd8e89b71, 73e6687be0c1c323a8ec5b733f29440a93e08ff2, 001428ea4d2c371107cb984108e266adf99f1f1e |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.