CVE-2026-97540
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: usb: pegasus: id tablosu işaretçi aritmetiğine güvenmeyin Mevcut kod, dinamik ID söz konusu olduğunda hatalı çalışmaktadır; bu gibi durumlarda probe fonksiyonunun usb_device_id parametresi yığında (heap) bulunur ve işaretçi aritmetiği sınırların çok dışında bir dizin elde eder. Ek bilgiler için yan bir tablo tutmak yerine, usb_device_id yapısının driver_info alanı kullanın. Dinamik ID ayrıştırma kodunun bunun için güncellenmesi gerekmektedir; kodu yalnızca dinamik ID için ayrılmış girişe yazacak şekilde dönüştürün ve tuhaf döngüyü kaldırın.
Nasıl düzeltilir
- Linux Linux7c940a1100cb0aa18a54dc48d736c0525c0f400c, 05d47f540d85c8f6697ec5cfc1aa7b4f96a5b31b, 9425a13960ef38bac237608f25c9ee64ff113086, 7654812b65047349ea4c111eed42c4315a00e462, 61b84e964a829d534f24eab4cbd4035d22b52601, ce8101c331956bbd3e20681331dfd22eb7c1c1ea ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 733260ff9c45bd4db60f45d17e8560a4a68dff4d ≤ v < 7c940a1100cb0aa18a54dc48d736c0525c0f400c, 733260ff9c45bd4db60f45d17e8560a4a68dff4d ≤ v < 05d47f540d85c8f6697ec5cfc1aa7b4f96a5b31b, 733260ff9c45bd4db60f45d17e8560a4a68dff4d ≤ v < 9425a13960ef38bac237608f25c9ee64ff113086, 733260ff9c45bd4db60f45d17e8560a4a68dff4d ≤ v < 7654812b65047349ea4c111eed42c4315a00e462, 733260ff9c45bd4db60f45d17e8560a4a68dff4d ≤ v < 61b84e964a829d534f24eab4cbd4035d22b52601, 733260ff9c45bd4db60f45d17e8560a4a68dff4d ≤ v < ce8101c331956bbd3e20681331dfd22eb7c1c1ea, 2.6.16 | 7c940a1100cb0aa18a54dc48d736c0525c0f400c, 05d47f540d85c8f6697ec5cfc1aa7b4f96a5b31b, 9425a13960ef38bac237608f25c9ee64ff113086, 7654812b65047349ea4c111eed42c4315a00e462, 61b84e964a829d534f24eab4cbd4035d22b52601, ce8101c331956bbd3e20681331dfd22eb7c1c1ea |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.