CVE-2026-80774
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: HID: asus: eksik hid_is_usb() kontrolü düzeltildi to_usb_interface() yalnızca üst birimi gerçekten USB olan bir hid_device üzerinde kullanılabilir; uhid, BUS_USB üzerinde olduğu şeklinde tanımlanan ancak gerçekte bir USB üst birimine sahip olmayan cihazlar oluşturabilir. hid_is_usb() kontrolü olmadan yapılan to_usb_interface() kullanımı düzeltildi. Bu hatanın bir ASAN derlemesinde kernel splat tetiklemesinin şu anda mümkün olduğunu ve bu commit'in sorunu çözdüğünü doğruladım.
Nasıl düzeltilir
- Linux Linuxbdb2e0a2a359e473ca5619e35adee89028697239, 8b5debb6252cd1e2b6c7adf8f95761a0e743d2cf, 1ddc2f5913bec7a846544d51a8f7a8119573b2a1, ee883906cf6685d753af9c2d2ca9fd6f63197726, 02bf61dfb44f17ec187d1da1a82495951bbd12df, 6.12.108, 6.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | ff38cf0bd888fe15789a7193d07c4a876388d520 ≤ v < bdb2e0a2a359e473ca5619e35adee89028697239, 00e005c952f74f50a3f86af96f56877be4685e14 ≤ v < 8b5debb6252cd1e2b6c7adf8f95761a0e743d2cf, 00e005c952f74f50a3f86af96f56877be4685e14 ≤ v < 1ddc2f5913bec7a846544d51a8f7a8119573b2a1, 00e005c952f74f50a3f86af96f56877be4685e14 ≤ v < ee883906cf6685d753af9c2d2ca9fd6f63197726, 00e005c952f74f50a3f86af96f56877be4685e14 ≤ v < 02bf61dfb44f17ec187d1da1a82495951bbd12df, 02d5431198f10e7c6e31f4138c14cfe400ec55a7, 6.12.35 ≤ v < 6.12.108, 6.15.4 ≤ v < 6.16, 6.16 | bdb2e0a2a359e473ca5619e35adee89028697239, 8b5debb6252cd1e2b6c7adf8f95761a0e743d2cf, 1ddc2f5913bec7a846544d51a8f7a8119573b2a1, ee883906cf6685d753af9c2d2ca9fd6f63197726, 02bf61dfb44f17ec187d1da1a82495951bbd12df, 6.12.108, 6.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.