Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün

CVE-2026-98945

Linux çekirdeğindeki HID steam sürücüsünde bellek serbest bırakıldıktan sonra kullanılma riski

Linux

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
26 Eki 2026
Açık yaşı
5 gün
Kaydı açan
Linux

ÖzetTürkçe

Linux çekirdeğinde HID: steam sürücüsünün kapatma (teardown) sırasında bir zamanlama penceresi tespit edilmiştir. Bu pencerede temizleme sırasında hâlâ geri çağrılar (callback) zamanlanabiliyor ve bu da artık serbest bırakılmış steam yapısına işaret eden sarkan bir işaretçiye (dangling pointer) yol açabiliyor. Bu sorun, kapatma sırasındaki sıralamanın yeniden düzenlenmesiyle giderilmiştir. Ayrıca titreşim (rumble) ve mod değiştirme işleri için iptal işlemleri, istemci hdev aygıtı açıkken devam etmemesi gerektiğinden steam_unregister içine taşınmıştır.

Kaynaktaki açıklama (İngilizce)

In the Linux kernel, the following vulnerability has been resolved:

HID: steam: Rearrange teardown sequence

This fixes a narrow window during the teardown sequence where callbacks
could still be scheduled during cleanup that would then have a dangling
pointer to the now-freed steam struct.

This also puts work canceling for rumble and mode switch in
steam_unregister, as that shouldn't persist while the client hdev is open.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Linux 6.3 –
< 6.3 Etkilenmiyor –
≥ 6.6.160 Etkilenmiyor –
≥ 6.12.113 Etkilenmiyor –
≥ 6.18.57 Etkilenmiyor –
≥ 7.2.11 Etkilenmiyor –

Kaynaklar7 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.