CVE-2026-97484
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: usbip: vhci_hcd: status_show_vhci fonksiyonundaki NULL deref hatası düzeltildi Bir VHCI ana bilgisayar denetleyicisinin probe işlemi başarısız olursa (örneğin USB veri yolu numaralarının tükenmesi nedeniyle), platform_get_drvdata() NULL döndürebilir. status_show_vhci(), pdev değerinin NULL olup olmadığını kontrol ediyordu ancak platform_get_drvdata() tarafından döndürülen hcd değerinin NULL olup olmadığını kontrol etmiyordu. hcd_to_vhci_hcd() fonksiyonuna NULL geçirmek NULL döndürmez; bunun yerine 0x260 değerinde bir işaretçi kayması (pointer offset) döndürür ve bu değer daha sonra çözümlendiğinde (dereference) bir NULL pointer dereference hatasına yol açar. hcd_to_vhci_hcd() çağrılmadan önce hcd üzerinde bir NULL kontrolü eklendi. status_show_not_ready() fonksiyonu, yeni hata yolundan ön bildirim (forward declaration) olmadan çağrılabilmesi için status_show_vhci() fonksiyonunun üzerine taşındı.
Nasıl düzeltilir
- Linux Linux2b477ee5cc9c2670185ffd82911a20e1760008c2, 671d2687a790f63110c3c4213230209f5c3e0e8e, fd7d938ab4759a45eb107e658c199a2c47cc1ace, 517c353e5358b2123cbf620a1798fe632fb7bdce, 046a94fdb02eb1df86c8fa4614104ff801ba3ab7, dacd7c317ba12e035653c28a0eaaf23d91abc073, bc150783542ba2e7c1257d1299c6f3269bdba270 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 0775a9cbc694e8c7276688be3bbd2f386167ab54 ≤ v < 2b477ee5cc9c2670185ffd82911a20e1760008c2, 0775a9cbc694e8c7276688be3bbd2f386167ab54 ≤ v < 671d2687a790f63110c3c4213230209f5c3e0e8e, 0775a9cbc694e8c7276688be3bbd2f386167ab54 ≤ v < fd7d938ab4759a45eb107e658c199a2c47cc1ace, 0775a9cbc694e8c7276688be3bbd2f386167ab54 ≤ v < 517c353e5358b2123cbf620a1798fe632fb7bdce, 0775a9cbc694e8c7276688be3bbd2f386167ab54 ≤ v < 046a94fdb02eb1df86c8fa4614104ff801ba3ab7, 0775a9cbc694e8c7276688be3bbd2f386167ab54 ≤ v < dacd7c317ba12e035653c28a0eaaf23d91abc073, 0775a9cbc694e8c7276688be3bbd2f386167ab54 ≤ v < bc150783542ba2e7c1257d1299c6f3269bdba270, 4.9 | 2b477ee5cc9c2670185ffd82911a20e1760008c2, 671d2687a790f63110c3c4213230209f5c3e0e8e, fd7d938ab4759a45eb107e658c199a2c47cc1ace, 517c353e5358b2123cbf620a1798fe632fb7bdce, 046a94fdb02eb1df86c8fa4614104ff801ba3ab7, dacd7c317ba12e035653c28a0eaaf23d91abc073, bc150783542ba2e7c1257d1299c6f3269bdba270 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.