CVE-2026-98502
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: HID: alps: kaldırma işleminde DualPoint Stick giriş aygıtının kaydını silin alps_input_configured(), input_allocate_device() ile ikinci bir giriş aygıtı ("DualPoint Stick") tahsis eder ve bunu kaydeder; ancak alps_driver yapısının bir .remove işleyicisi yoktur ve input2, hdev->inputs içinde takip edilmemektedir. Varsayılan kaldırma yolu (hid_hw_stop -> hidinput_disconnect) yalnızca hdev->inputs üzerinde yineleme yapar, bu nedenle input2 hiçbir zaman kaydı silinmemiş olarak kalır ve her aygıt kaldırıldığında sızıntıya neden olur. Önce aygıtı durduran (yıkım sırasında URB geri çağırmalarının input2'ye erişmesini önleyen) ve ardından input2'nin kaydını silen bir .remove işleyicisi eklendi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.