CVE-2026-97539
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: usb: xusbatm: kimlik tablosu işaretçi aritmetiğine güvenmeyin Mevcut kod, dinamik kimlikler söz konusu olduğunda hatalı çalışmaktadır; bu gibi durumlarda probe fonksiyonunun usb_device_id parametresi yığında (heap) bulunur ve işaretçi aritmetiği sınırların çok dışında bir dizin elde eder. xusbatm, USB aygıt kimliklerini dinamik olarak başlattığından, doğrudan driver_info'yu da kullanabilir. Dönüştürmeye rağmen xusbatm hala dinamik kimlikleri destekleyemediğinden, no_dynamic_id değeri de ayarlanmıştır.
Nasıl düzeltilir
- Linux Linuxee4006c2175e8b50ff5d47a54bff52eb29bb1f0d, 5086f5639197f321b766cec0dce383492eaf2305, fad6cab36474758abf55c6419dd79a06a27fcefc, 8944ef1bfda537aaf329c82e7a5f9faf61340aa9, f7db611d98b68d15661561d2cefa774208774ccc, eb6cd6d3d8abeac5d7e8251b898067184afdad8a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 733260ff9c45bd4db60f45d17e8560a4a68dff4d ≤ v < ee4006c2175e8b50ff5d47a54bff52eb29bb1f0d, 733260ff9c45bd4db60f45d17e8560a4a68dff4d ≤ v < 5086f5639197f321b766cec0dce383492eaf2305, 733260ff9c45bd4db60f45d17e8560a4a68dff4d ≤ v < fad6cab36474758abf55c6419dd79a06a27fcefc, 733260ff9c45bd4db60f45d17e8560a4a68dff4d ≤ v < 8944ef1bfda537aaf329c82e7a5f9faf61340aa9, 733260ff9c45bd4db60f45d17e8560a4a68dff4d ≤ v < f7db611d98b68d15661561d2cefa774208774ccc, 733260ff9c45bd4db60f45d17e8560a4a68dff4d ≤ v < eb6cd6d3d8abeac5d7e8251b898067184afdad8a, 2.6.16 | ee4006c2175e8b50ff5d47a54bff52eb29bb1f0d, 5086f5639197f321b766cec0dce383492eaf2305, fad6cab36474758abf55c6419dd79a06a27fcefc, 8944ef1bfda537aaf329c82e7a5f9faf61340aa9, f7db611d98b68d15661561d2cefa774208774ccc, eb6cd6d3d8abeac5d7e8251b898067184afdad8a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.