Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Yama var
  • Son 7 gün

CVE-2026-98944

Linux çekirdeğinde HID steam sürücüsünün kayıt akışındaki hata ve kalan power_supply nesnesi sorunu

Linux

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
26 Eki 2026
Açık yaşı
5 gün
Kaydı açan
Linux

ÖzetTürkçe

Linux çekirdeğinde HID steam sürücüsünün kayıt ve kayıt silme akışı yeniden düzenlenip sadeleştirilmiştir. Artık kayıt yalnızca istemci açık olmadığında yapılmaktadır; bu nedenle ilgili işleme mantığı kaldırılmış ve fonksiyonun geri kalanı düzenlenmiştir. Ayrıca, seri numarasının varlığını kayıt durumunun göstergesi olarak kabul eden önceki varsayım kaldırılmış, bunun yerine tek amaçlı bir boolean değer kullanılmaya başlanmıştır. Önceki bir yeniden düzenlemede, sonraki kayıt adımları başarısız olduğunda bataryanın kaydının silinmesi kodu yanlışlıkla dışarıda bırakılmıştı. Bunun sonucunda steam nesnesi kaldırıldıktan sonra geride kalan bir power_supply nesnesi oluşabiliyordu. Bu sorun da bu değişiklikle giderilmiştir.

Kaynaktaki açıklama (İngilizce)

In the Linux kernel, the following vulnerability has been resolved:

HID: steam: Refactor registration

This refactors and simplifies the registration/unregistration flow. Since
we now only perform registration when the client isn't opened anymore, the
logic for handling that can be removed, and the rest of the function
streamlined.

We also remove the previous assumption that we have a serial number to show
we're registered, replacing it with a single purpose boolean.

In a previous refactor the code for unregistering a battery if later
registration steps failed was accidentally left out. As a result, a
lingering power_supply object could get left over after the steam object
was torn down. This is also fixed here.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Linux ≥ 4.19.6, < 4.20 4.20
4.20 –
< 4.20 Etkilenmiyor –
≥ 6.6.160 Etkilenmiyor –
≥ 6.12.113 Etkilenmiyor –
≥ 6.18.57 Etkilenmiyor –
≥ 7.2.11 Etkilenmiyor –

Kaynaklar7 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.