CVE-2026-98086
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ALSA: ump: legacy_rmidi mevcut olmadan önce ona erişmeyin snd_ump_parse_endpoint(), çağırıcı legacy rawmidi aygıtını eklemeden önce, hata durumları da dahil olmak üzere her çıkışta ump->parsed değerini ayarlar. Ardından ump_handle_ep_name_msg(), parsed değerini "legacy_rmidi aktif" olarak değerlendirir ve ump->legacy_rmidi->name içerisine snprintf() işlemi yapan ump_legacy_set_rawmidi_name() fonksiyonunu çağırır. Eğer bu süre zarfında bir UMP paketi gelirse (snd_ump_receive üzerinden gelen IRQ yolu), legacy_rmidi hâlâ NULL durumdadır (snprintf içinde KASAN null-ptr-deref). Legacy yardımcı fonksiyonlarını korumaya alın. parsed değeri yalnızca uç nokta bilgilerinin ayrıştırıldığı anlamına gelir, legacy_rmidi'nin mevcut olduğu anlamına gelmez.
Nasıl düzeltilir
- Linux Linuxd6f9af093dc91dac8848a01e417b8109c651c0b2, 1c8e01792adf91879322f1ad752f1814de8b7e7d, 228075f31b141395233218712242913125ace4e0, a4cef20cd473e0640fefd38094d4baac0ec76ae3, adeee7187694719890aaffdc14b7e89cfd736f1d ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 37e0e14128e0685267dc5c037bf655421a6ce2ea ≤ v < d6f9af093dc91dac8848a01e417b8109c651c0b2, 37e0e14128e0685267dc5c037bf655421a6ce2ea ≤ v < 1c8e01792adf91879322f1ad752f1814de8b7e7d, 37e0e14128e0685267dc5c037bf655421a6ce2ea ≤ v < 228075f31b141395233218712242913125ace4e0, 37e0e14128e0685267dc5c037bf655421a6ce2ea ≤ v < a4cef20cd473e0640fefd38094d4baac0ec76ae3, 37e0e14128e0685267dc5c037bf655421a6ce2ea ≤ v < adeee7187694719890aaffdc14b7e89cfd736f1d, 6.5 | d6f9af093dc91dac8848a01e417b8109c651c0b2, 1c8e01792adf91879322f1ad752f1814de8b7e7d, 228075f31b141395233218712242913125ace4e0, a4cef20cd473e0640fefd38094d4baac0ec76ae3, adeee7187694719890aaffdc14b7e89cfd736f1d |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.