CVE-2026-43426
CVE-2026-43426 nedir?
Linux çekirdeğinde aşağıdaki güvenlik açığı giderildi: usb: renesas_usbhs: cihazın kaldırılması sırasında ISR'de ücretsiz kullanım sonrası düzeltmesi usbhs_remove()'da sürücü kaynakları serbest bırakır (boru dizisi dahil) kesme işleyicisi (usbhs_interrupt) hala kayıtlıyken. Eğer bir usbhs_pipe_remove() işleminden sonra ancak sürücü tamamen dolmadan önce kesinti tetiklenmeleri bağlanmamışsa, ISR serbest bırakılan belleğe erişebilir ve serbest kullanımdan sonra kullanıma neden olabilir. Kaynakları serbest bırakmadan önce devm_free_irq() öğesini çağırarak bu sorunu düzeltin. Bu şunları sağlar: kesme işleyicisi hem devre dışı bırakılır hem de senkronize edilir (herhangi bir işlemi bekler) tamamlamak için ISR'yi çalıştırıyorum) bef
SSS
CVE-2026-43426, Bilinmiyor olarak derecelendirilen N/A/10 CVSS puanına sahiptir. Etkilenen ürünler listesini inceleyin ve satıcı yamalarını uygulayın.
CVSS (Yaygın Güvenlik Açığı Puanlama Sistemi) güvenlik açığı ciddiyetini 0,0 ile 10,0 arasında değerlendirir. CVE-2026-43426, N/A/10 (Bilinmiyor) puan alır. 9,0–10,0 arası puanlar Kritik, 7,0–8,9 Yüksek, 4,0–6,9 Orta ve 4,0 altı Düşük olarak kabul edilir.
CVE-2026-43426 tarafından etkilendiği doğrulanan cihazların listesi yukarıdaki "Etkilenen Cihazlar" bölümünde gösterilmektedir. Firmware sürümünüzü satıcının güvenlik duyurusuyla karşılaştırın ve en son yamayı uygulayın.
Satıcıdan en son firmware veya yazılım güncellemesini uygulayın. Resmi danışma belgeleri ve yama notları için yukarıdaki Referanslar bölümüne bakın. Yama mevcut değilse, etkilenen özelliği devre dışı bırakmayı veya cihazı güvenilmeyen ağlardan izole etmeyi düşünün.