CVE-2026-98760
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: usb: typec: tipd: tps6598x_connect() fonksiyonundaki başlatılmamış typec_partner_desc hatası düzeltildi tps6598x_connect(), yalnızca usb_pd, accessory ve identity alanlarını başlattıktan sonra yığında tahsis edilen bir typec_partner_desc yapısını typec_register_partner() fonksiyonuna iletir. typec_register_partner(), tanımlayıcıdaki attach ve deattach alanlarını partnere kopyalar. Bu alanlar ayarlanmadan bırakıldığında, geçersiz fonksiyon işaretçileri saklanabilir ve daha sonra bir USB cihazı porta bağlandığında typec_partner_link_device() üzerinden çağrılabilir. Benzer şekilde, başlatılmamış pd_revision ve usb_capability alanları, partner sysfs aracılığıyla yığın verilerinin sızmasına neden olur. İsteğe bağlı geri çağırma fonksiyonlarının NULL kalması ve kalan alanların sıfırlanması için tanımlayıcıyı sıfırla başlatın.
Nasıl düzeltilir
- Linux Linuxbab4210634be8e6d4181155d1b99106ad24cea70, 72582e9bb721cd766ae333af8ebf90061dfefeaf, a39d53f70e637ff3970046c32106a0e64fca62cd, 4b6823ce0e548491cb9663303cba28e18d351096, 282be6ae8be791762740107c79cecf5121f66063, dac0c073c6ad5f1bbb5e9fea9023fc1b4dab5e14, c4b27b3605788bbf9e4251f3cd4ab94645ab036f ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 0a4c005bd1715d8b32a368ed5516a6ee7e603d18 ≤ v < bab4210634be8e6d4181155d1b99106ad24cea70, 0a4c005bd1715d8b32a368ed5516a6ee7e603d18 ≤ v < 72582e9bb721cd766ae333af8ebf90061dfefeaf, 0a4c005bd1715d8b32a368ed5516a6ee7e603d18 ≤ v < a39d53f70e637ff3970046c32106a0e64fca62cd, 0a4c005bd1715d8b32a368ed5516a6ee7e603d18 ≤ v < 4b6823ce0e548491cb9663303cba28e18d351096, 0a4c005bd1715d8b32a368ed5516a6ee7e603d18 ≤ v < 282be6ae8be791762740107c79cecf5121f66063, 0a4c005bd1715d8b32a368ed5516a6ee7e603d18 ≤ v < dac0c073c6ad5f1bbb5e9fea9023fc1b4dab5e14, 0a4c005bd1715d8b32a368ed5516a6ee7e603d18 ≤ v < c4b27b3605788bbf9e4251f3cd4ab94645ab036f, 4.15 | bab4210634be8e6d4181155d1b99106ad24cea70, 72582e9bb721cd766ae333af8ebf90061dfefeaf, a39d53f70e637ff3970046c32106a0e64fca62cd, 4b6823ce0e548491cb9663303cba28e18d351096, 282be6ae8be791762740107c79cecf5121f66063, dac0c073c6ad5f1bbb5e9fea9023fc1b4dab5e14, c4b27b3605788bbf9e4251f3cd4ab94645ab036f |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.