CVE-2026-98743
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ASoC: codecs: rt1017-sdca-sdw: başlatılmamış stream_config->type hatası düzeltildi stream_config, sdw_stream_add_slave() fonksiyonuna aktarılmadan önce başlatılmamaktadır. type alanı rastgele veriler içerebilir ve daha sonra sdw_config_stream() tarafından stream->type alanına kopyalanır. type değerinin varsayılan olarak SDW_STREAM_PCM olması için stream_config sıfırlanarak başlatılmıştır. Aynı zamanda, aynı mantığın açıkça kodlanması yerine snd_sdw_params_to_config() yardımcı fonksiyonu kullanılmıştır.
Nasıl düzeltilir
- Linux Linux30a60e74ee71de027bf1387ac20d73e863bbf77b, 4e337c24c0a97fcdb394f954208971de5d372066, d195c8c763fdd0a7f74a34973f8946215a708f1e, 7791ebf56eb4ab6b7a20252757a3029bc8068715, 174d160884199cad97413f33fe1b56027dc0d3e1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 2b7aecd58528551e6e3da58091ff7ceb4718e6be ≤ v < 30a60e74ee71de027bf1387ac20d73e863bbf77b, 2b7aecd58528551e6e3da58091ff7ceb4718e6be ≤ v < 4e337c24c0a97fcdb394f954208971de5d372066, 2b7aecd58528551e6e3da58091ff7ceb4718e6be ≤ v < d195c8c763fdd0a7f74a34973f8946215a708f1e, 2b7aecd58528551e6e3da58091ff7ceb4718e6be ≤ v < 7791ebf56eb4ab6b7a20252757a3029bc8068715, 2b7aecd58528551e6e3da58091ff7ceb4718e6be ≤ v < 174d160884199cad97413f33fe1b56027dc0d3e1, 6.6 | 30a60e74ee71de027bf1387ac20d73e863bbf77b, 4e337c24c0a97fcdb394f954208971de5d372066, d195c8c763fdd0a7f74a34973f8946215a708f1e, 7791ebf56eb4ab6b7a20252757a3029bc8068715, 174d160884199cad97413f33fe1b56027dc0d3e1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.