CVE-2026-98501
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: HID: alps: input2 kayıt hatasında serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi alps_input_configured(), input_register_device() fonksiyonunu çağırmadan önce data->input2'yi saklar. Kayıt işlemi başarısız olursa, input_free_device() giriş aygıtını serbest bırakır ancak data->input2 hala serbest bırakılan belleği işaret etmeye devam eder. alps_input_configured(), input2 tahsisinden önce hid_hw_open() fonksiyonunu çağırdığından, URB'ler zaten aktiftir ve hata penceresi sırasında raw_event tetiklenebilir. Bu sırada gelen bir U1_SP_ABSOLUTE_REPORT_ID raporu, u1_raw_event()'in serbest bırakılan data->input2 referansını çözmesine neden olur; bu da serbest bırakıldıktan sonra kullanıma (use-after-free) yol açar. Hata, input2'nin drvdata içerisine yalnızca başarılı kayıttan sonra saklanmasıyla ve raw_event yoluna bir NULL koruması eklenerek düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.