CVE-2026-93101
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: media: v4l2-async: asc_list boşsa alt cihaz kaydını sil i2c tvp5150 sürücüsünü kullanan em28xx USB aygıtım bağlantısı kesildiğinde sistem çökmektedir. Bunun nedeni, tvp5150 i2c modülünün v4l2_async kullanması ancak em28xx sürücüsünün v4l2_async'den daha eski olduğu için bunu kullanmamasıdır. Bu uç durumda sd->asc_list boştur, bu nedenle v4l2_async_unregister_subdev() hiçbir zaman v4l2_device_unregister_subdev() fonksiyonunu çağırmaz. Kod, sd->asc_list boş olsa bile v4l2_device_unregister_subdev() fonksiyonunun çağrılacağı şekilde değiştirilmiştir.
Nasıl düzeltilir
- Linux Linuxc7201bd08cad791858337e33ffcd90d8ae4147c2, e190320cebe921f99973c984ac53f317061a011f, 65e55f34fb2d61cb4f8a5dfcb93848af2aea0f32, 9fb74dce5c650cb23b60f6ba0ffcd5024e948a75, 4e72f13d58c4245c177a9d5f54579345554f354d ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 28a1295795d85a25f2e7dd391c43969e95fcb341 ≤ v < c7201bd08cad791858337e33ffcd90d8ae4147c2, 28a1295795d85a25f2e7dd391c43969e95fcb341 ≤ v < e190320cebe921f99973c984ac53f317061a011f, 28a1295795d85a25f2e7dd391c43969e95fcb341 ≤ v < 65e55f34fb2d61cb4f8a5dfcb93848af2aea0f32, 28a1295795d85a25f2e7dd391c43969e95fcb341 ≤ v < 9fb74dce5c650cb23b60f6ba0ffcd5024e948a75, 28a1295795d85a25f2e7dd391c43969e95fcb341 ≤ v < 4e72f13d58c4245c177a9d5f54579345554f354d, 6.6 | c7201bd08cad791858337e33ffcd90d8ae4147c2, e190320cebe921f99973c984ac53f317061a011f, 65e55f34fb2d61cb4f8a5dfcb93848af2aea0f32, 9fb74dce5c650cb23b60f6ba0ffcd5024e948a75, 4e72f13d58c4245c177a9d5f54579345554f354d |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.