CVE-2026-97483
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: usb: core: hcd: rh kontrol transferlerindeki olası deadlock sorunu düzeltildi >SCSI hata işleyicisi içerisindeki bellek tahsisleri IO tetiklememelidir. UAS ve depolama sürücüsündeki hataların yönetimi bir cihazın sıfırlanmasını gerektirebilir. Sıfırlama işlemini gerçekleştiren iş parçacığının kendisi VM sihrine dayanır. Ancak bu yetersizdir çünkü bir cihazı sıfırlamak onu yeniden başlatmayı da kapsar. Yeniden başlatma ve sıfırlama işlemleri, sıfırlanacak olan cihazın üst birimine yönelik kontrol transferlerini içerir. Bu bir root hub olabilir. Bu nedenle usbcore, root hub'lara yönelik kontrol transferlerini işleyen usb_submit_urb() fonksiyonuna iletilen bayrakları dikkate almalıdır. Sorun, depolama sürücüsü entegre edildiğinden beri mevcuttur.
Nasıl düzeltilir
- Linux Linux8461eda5af77c44d216cec66455bd5b01ee35c9a, 8f82fc3d72e5feb7a1efae94b51b431c5bf41c86, 936b08d87c667031725bcc753007e7c1182548c6, d0291fb4d91982d9f6a680bf759ff0555d351ecb, fff917c85d37a294397c5440a795591ca9d6b602, 549672a3fb6b36ea408238f89ecf9f41d2da6225, d5559f43d76b398392b26a15cbc16d731969cd1c ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | e57e780b346a7277fdd3bde765d9d8728b99bfa1 ≤ v < 8461eda5af77c44d216cec66455bd5b01ee35c9a, e57e780b346a7277fdd3bde765d9d8728b99bfa1 ≤ v < 8f82fc3d72e5feb7a1efae94b51b431c5bf41c86, e57e780b346a7277fdd3bde765d9d8728b99bfa1 ≤ v < 936b08d87c667031725bcc753007e7c1182548c6, e57e780b346a7277fdd3bde765d9d8728b99bfa1 ≤ v < d0291fb4d91982d9f6a680bf759ff0555d351ecb, e57e780b346a7277fdd3bde765d9d8728b99bfa1 ≤ v < fff917c85d37a294397c5440a795591ca9d6b602, e57e780b346a7277fdd3bde765d9d8728b99bfa1 ≤ v < 549672a3fb6b36ea408238f89ecf9f41d2da6225, e57e780b346a7277fdd3bde765d9d8728b99bfa1 ≤ v < d5559f43d76b398392b26a15cbc16d731969cd1c, 3.12 | 8461eda5af77c44d216cec66455bd5b01ee35c9a, 8f82fc3d72e5feb7a1efae94b51b431c5bf41c86, 936b08d87c667031725bcc753007e7c1182548c6, d0291fb4d91982d9f6a680bf759ff0555d351ecb, fff917c85d37a294397c5440a795591ca9d6b602, 549672a3fb6b36ea408238f89ecf9f41d2da6225, d5559f43d76b398392b26a15cbc16d731969cd1c |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.