CVE-2026-90033
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ALSA: usb-audio: snd_usbmidi_us122l_output() fonksiyonundaki OOB yazma hatası düzeltildi snd_usbmidi_us122l_output(), yüksek hızdan daha yavaş olan her şey için 2 sayısını seçer ve bunu hiçbir zaman ep->max_transfer ile ilişkilendirmez. URB tamponu tam olarak max_transfer bayt tutar; bu nedenle bir baytlık toplu uç nokta bildiren bir aygıt, snd_rawmidi_transmit()'den iki bayt alır ve geri kalanını dolduran memset işlemi int tipinde 1 - 2 işlemini hesaplayarak SIZE_MAX değerine döner. Yalnızca 0x800e ve 0x800f dokuz bayta sabitlenmiştir. 0x0644:0x8021 adresindeki US-122MKII varsayılana düşer ve USB çekirdeğinin yalnızca aşağı doğru sınırladığı usb_maxpacket() değerini alır. Bu dosyadaki akai ve novation çıktı işlemleri yakın zamanda aynı korumaya alınmıştı. Burada da aynısı yapılmıştır.
Nasıl düzeltilir
- Linux Linux5538daf2a5cc80ac3f3e913c0db045d92d995d40, a441a8e52148c91c2f2a91f42e3b9bc961a13a4b, 2dae0e3a59e31f78222279d544b98e747cd1fbff, 1d4add2b832b56f81bb0eab065ec35c610343018, de6d252f115be887a701c09a05cdb076f3a590c9, 9392a2c346762ffee8edd1ba8bac50d2e24a2ed7, 9d81885d97cba7796d1f8edc88f2499c8296f5b9, e4637ce34607f1733a34a57294966d26b263e626 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 030a07e441296c372f946cd4065b5d831d8dc40c ≤ v < 5538daf2a5cc80ac3f3e913c0db045d92d995d40, 030a07e441296c372f946cd4065b5d831d8dc40c ≤ v < a441a8e52148c91c2f2a91f42e3b9bc961a13a4b, 030a07e441296c372f946cd4065b5d831d8dc40c ≤ v < 2dae0e3a59e31f78222279d544b98e747cd1fbff, 030a07e441296c372f946cd4065b5d831d8dc40c ≤ v < 1d4add2b832b56f81bb0eab065ec35c610343018, 030a07e441296c372f946cd4065b5d831d8dc40c ≤ v < de6d252f115be887a701c09a05cdb076f3a590c9, 030a07e441296c372f946cd4065b5d831d8dc40c ≤ v < 9392a2c346762ffee8edd1ba8bac50d2e24a2ed7, 030a07e441296c372f946cd4065b5d831d8dc40c ≤ v < 9d81885d97cba7796d1f8edc88f2499c8296f5b9, 030a07e441296c372f946cd4065b5d831d8dc40c ≤ v < e4637ce34607f1733a34a57294966d26b263e626, 2.6.28 | 5538daf2a5cc80ac3f3e913c0db045d92d995d40, a441a8e52148c91c2f2a91f42e3b9bc961a13a4b, 2dae0e3a59e31f78222279d544b98e747cd1fbff, 1d4add2b832b56f81bb0eab065ec35c610343018, de6d252f115be887a701c09a05cdb076f3a590c9, 9392a2c346762ffee8edd1ba8bac50d2e24a2ed7, 9d81885d97cba7796d1f8edc88f2499c8296f5b9, e4637ce34607f1733a34a57294966d26b263e626 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.