CVE-2026-98770
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: usb: gadget: midi2: Jack tanımlayıcı dizi boyutlarını düzelt struct f_midi2_usb_config içindeki jack giriş/çıkış tanımlayıcı dizileri MAX_CABLES boyutundadır ve bu makul görünmektedir; ancak bunun hatalı olduğu ortaya çıkmıştır. Özellikle, bu diziler için girdiler hem girişlerden hem de çıkışlardan eklendiğinden, her döngü çevriminde iki adet eklenmekte ve sonuç olarak beklenen boyutun iki katına çıkmaktadır. Kablo sayısı (döngü sayısı) MAX_CABLES ile sınırlı olsa da, configfs aracılığıyla çok sayıda jack kurulduğunda bu tutarsızlık potansiyel bir OOB (sınır dışı erişim) sonucuna yol açabilir. Bu sorunu gidermek için jack_ins ve jack_outs dizi boyutları iki katına, yani MAX_CABLES * 2 olarak düzeltilmiştir.
Nasıl düzeltilir
- Linux Linux18138d9f19cf6944ff09f5c8c0930545036fe3d0, 8294ff75a9de23f7cc641e5e5ca31fa6ea72a574, 87f2185423e01f113811301878f2f67eccec960d, 223c3bd02a582776d8ee47dae7b69d3258420694, 310c2d4608d8c1a2baa57db1dfd319c5c40cf4a1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 856fa444b0982746f95e801bab0e586533eb29a3 ≤ v < 18138d9f19cf6944ff09f5c8c0930545036fe3d0, 856fa444b0982746f95e801bab0e586533eb29a3 ≤ v < 8294ff75a9de23f7cc641e5e5ca31fa6ea72a574, 856fa444b0982746f95e801bab0e586533eb29a3 ≤ v < 87f2185423e01f113811301878f2f67eccec960d, 856fa444b0982746f95e801bab0e586533eb29a3 ≤ v < 223c3bd02a582776d8ee47dae7b69d3258420694, 856fa444b0982746f95e801bab0e586533eb29a3 ≤ v < 310c2d4608d8c1a2baa57db1dfd319c5c40cf4a1, 6.6 | 18138d9f19cf6944ff09f5c8c0930545036fe3d0, 8294ff75a9de23f7cc641e5e5ca31fa6ea72a574, 87f2185423e01f113811301878f2f67eccec960d, 223c3bd02a582776d8ee47dae7b69d3258420694, 310c2d4608d8c1a2baa57db1dfd319c5c40cf4a1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.