CVE-2026-90032
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: media: usbtv: ALSA kartı mevcut olduğu sürece cihazı aktif tutun ALSA PCM geri çağırmaları, sürücü durumunu pcm->private_data içinde saklar. usbtv_audio_free() fonksiyonu snd_card_free_when_closed() kullandığından, açık bir PCM dosyası USB bağlantısının kesilmesinden daha uzun süre var olabilir. Bağlantı kesme yolu, ALSA alt akışı serbest bırakmadan önce V4L2 cihaz referansını düşürebilir ve struct usbtv yapısını serbest bırakabilir; bu durumda daha sonra gerçekleşen kapatma işlemi, snd_usbtv_pcm_close() içerisinde serbest bırakılmış belleğe erişmeye çalışır. ALSA kartı için bir V4L2 cihaz referansı alın ve bunu kartın private_free geri çağırma fonksiyonundan düşürün. Bu işlem, ALSA kalan dosyaları kapatıp kartı serbest bırakana kadar struct usbtv yapısının geçerli kalmasını sağlar.
Nasıl düzeltilir
- Linux Linux97b5e8b22b98e287481a97a9a4cfebbb348738a5, 503be26ff888cb3576e55d251895d290e8146f27, be0f7745f883386e5263b4e475686a81dfa87175, 67374e3a00814dcdd46e9feca61f69f7f2d81957, 239d1683e08b2aee2a15ef35706e1ea9a76681d8, 7690a86b193271322cd31ab77349a87aa10858e4, 1618257cb0aba4ce342ae8c0228368c24161f5fb, fc530fe168bb2b745a93f553ad21fc25fd9cba3d ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 63ddf68de52efaac40a9287e44266ac30e71dd36 ≤ v < 97b5e8b22b98e287481a97a9a4cfebbb348738a5, 63ddf68de52efaac40a9287e44266ac30e71dd36 ≤ v < 503be26ff888cb3576e55d251895d290e8146f27, 63ddf68de52efaac40a9287e44266ac30e71dd36 ≤ v < be0f7745f883386e5263b4e475686a81dfa87175, 63ddf68de52efaac40a9287e44266ac30e71dd36 ≤ v < 67374e3a00814dcdd46e9feca61f69f7f2d81957, 63ddf68de52efaac40a9287e44266ac30e71dd36 ≤ v < 239d1683e08b2aee2a15ef35706e1ea9a76681d8, 63ddf68de52efaac40a9287e44266ac30e71dd36 ≤ v < 7690a86b193271322cd31ab77349a87aa10858e4, 63ddf68de52efaac40a9287e44266ac30e71dd36 ≤ v < 1618257cb0aba4ce342ae8c0228368c24161f5fb, 63ddf68de52efaac40a9287e44266ac30e71dd36 ≤ v < fc530fe168bb2b745a93f553ad21fc25fd9cba3d, 3.18 | 97b5e8b22b98e287481a97a9a4cfebbb348738a5, 503be26ff888cb3576e55d251895d290e8146f27, be0f7745f883386e5263b4e475686a81dfa87175, 67374e3a00814dcdd46e9feca61f69f7f2d81957, 239d1683e08b2aee2a15ef35706e1ea9a76681d8, 7690a86b193271322cd31ab77349a87aa10858e4, 1618257cb0aba4ce342ae8c0228368c24161f5fb, fc530fe168bb2b745a93f553ad21fc25fd9cba3d |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.