CVE-2026-80773
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: HID: huawei: eksik hid_is_usb() kontrolü düzeltildi to_usb_interface() yalnızca üst birimi gerçekten USB olan bir hid_device üzerinde kullanılabilir; uhid, BUS_USB üzerinde olduğu şeklinde tanımlanan ancak gerçekte bir USB üst birimine sahip olmayan cihazlar oluşturabilir. hid_is_usb() kontrolü olmadan yapılan to_usb_interface() kullanımı düzeltildi. Bu hatanın bir ASAN derlemesinde kernel splat tetiklemesinin şu anda mümkün olduğunu ve bu commit işleminin sorunu çözdüğünü doğruladım.
Nasıl düzeltilir
- Linux Linux66805454c01ffefc40d08a962d606cdb73644c5d, 9acc2463991cdb0856fdbd63fd7178102c1ed73d, 4cdb6b4b34d7823254f6e1b22faf56c96ac57fb9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | e93faaca84b73431ccef029b2c8e902e5be83006 ≤ v < 66805454c01ffefc40d08a962d606cdb73644c5d, e93faaca84b73431ccef029b2c8e902e5be83006 ≤ v < 9acc2463991cdb0856fdbd63fd7178102c1ed73d, e93faaca84b73431ccef029b2c8e902e5be83006 ≤ v < 4cdb6b4b34d7823254f6e1b22faf56c96ac57fb9, 7.1 | 66805454c01ffefc40d08a962d606cdb73644c5d, 9acc2463991cdb0856fdbd63fd7178102c1ed73d, 4cdb6b4b34d7823254f6e1b22faf56c96ac57fb9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.