CVE-2026-93808
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ALSA: usb-audio: caiaq: EP1 yanıt uzunluklarını doğrula usb_ep1_command_reply_dispatch() fonksiyonu buf[0]'ı bir komut baytı olarak kullanmakta ve ardından aynı URB tamponundan komuta özgü sabit öğeleri okumaktadır. Çeşitli yollar; urb->actual_length değerinin bu baytları içerdiğini önceden kanıtlamadan buf + 1, buf[1], buf[2] veya buf + 3 ifadelerini kullanmaktadır. Komut başına uzunluk kontrolleri ekleyin, kontrol durumu kopyalaması için komut baytından sonra gelen baytlardan türetilen bir yük (payload) uzunluğu kullanın ve giriş yardımcısı EP1 yanıtındaki sabit ofsetleri okumadan önce kısa analog giriş yüklerini reddedin.
Nasıl düzeltilir
- Linux Linux91acd231f219452fa58285239f83945accad9513, 7cc6b3745a0cea697c8d0684b3094f220281a08d, add9328c91c195c494cd68a21b19e5e47a20d784, 319393151367e6626affedcdd4f7b7b0286f4246, af8a172c4f71ac30d625f2966d2389a7fa872819, 74f3c639f64fa5da4e1613149798b5089bce2807, aba30af07d4fe499b50209801eba9da8a815522f ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 523f1dce37434a9a6623bf46e7893e2b4b10ac3c ≤ v < 91acd231f219452fa58285239f83945accad9513, 523f1dce37434a9a6623bf46e7893e2b4b10ac3c ≤ v < 7cc6b3745a0cea697c8d0684b3094f220281a08d, 523f1dce37434a9a6623bf46e7893e2b4b10ac3c ≤ v < add9328c91c195c494cd68a21b19e5e47a20d784, 523f1dce37434a9a6623bf46e7893e2b4b10ac3c ≤ v < 319393151367e6626affedcdd4f7b7b0286f4246, 523f1dce37434a9a6623bf46e7893e2b4b10ac3c ≤ v < af8a172c4f71ac30d625f2966d2389a7fa872819, 523f1dce37434a9a6623bf46e7893e2b4b10ac3c ≤ v < 74f3c639f64fa5da4e1613149798b5089bce2807, 523f1dce37434a9a6623bf46e7893e2b4b10ac3c ≤ v < aba30af07d4fe499b50209801eba9da8a815522f, 2.6.22 | 91acd231f219452fa58285239f83945accad9513, 7cc6b3745a0cea697c8d0684b3094f220281a08d, add9328c91c195c494cd68a21b19e5e47a20d784, 319393151367e6626affedcdd4f7b7b0286f4246, af8a172c4f71ac30d625f2966d2389a7fa872819, 74f3c639f64fa5da4e1613149798b5089bce2807, aba30af07d4fe499b50209801eba9da8a815522f |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.