İçeriğe atla
Noroxi
CVE-2026-53291· NVD / CVE Programı· CNA Linux

ALSA: hda/conexant: Fix missing error check for jack detection

In the Linux kernel, the following vulnerability has been resolved: ALSA: hda/conexant: Fix missing error check for jack detection In cx_probe(), the return value of snd_hda_jack_detect_enable_callback() is ignored. This function returns a pointer, and if it fails (e.g., due to memory allocation failure), it returns an error pointer which must be checked using IS_ERR(). If the registration fails, the driver continues to probe, but the jack detection callback will not be registered. This can lead to a kernel crash later when the driver attempts to handle jack events or accesses the uninitialized structure. Check the return value using IS_ERR() and propagate the error via PTR_ERR() to the probe caller.

OrtaCVSS 5.5 · v3.1—İstismar yok Düzeltme var
Yayın
26 Haz 2026
Güncelleme
7 Tem 2026
EPSS
%0,1 · 2. yüzdelik
Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

22

İzleyin

Şimdilik düşük öncelik.

CVSS
22 / 40 · 5.5 / 10
CISA KEV
0 / 30 · Listede değil
EPSS
0 / 30 · %0,1

Etkilenen sistemler

ÜreticiÜrün
linuxlinux kernel

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

  • linux linux kernel5.15.149 ve sonrası · 5.15.209 öncesi
  • linux linux kernel6.1.77 ve sonrası · 6.1.175 öncesi
  • linux linux kernel6.6.16 ve sonrası · 6.6.141 öncesi
  • linux linux kernel6.7.4 ve sonrası · 6.12.91 öncesi
  • linux linux kernel6.13 ve sonrası · 6.18.33 öncesi
  • linux linux kernel6.19 ve sonrası · 7.0.10 öncesi
  • linux linux kernel7.1

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

  • Linux Linux

    • 4a28302b2c681e3cf85e3b41231fff363c4c6a0e, 6.8etkilenir
    • f13b8cb5a6920ad98b751d3134686f29810577d4 ve sonrası · 49c2c5924552e1d2f8b635dee663abebbb7cf63b öncesietkilenir · git
    • 2cb659ef0ac744545499e7c37665b276d9e405da ve sonrası · a2a33e87a2ffce3046c574d24eec4390c27c9365 öncesietkilenir · git
    • 24d748413cc4e1d97074bae1f335d32d30912f10 ve sonrası · d68f753d89f4ef6e410d7e8b7e8ab2fdde921b80 öncesietkilenir · git
    • 7aeb259086487417f0fecf66e325bee133e8813a ve sonrası · dd110cc00cf854a8ecd8d003127a4178c28574ea öncesietkilenir · git
    • 7aeb259086487417f0fecf66e325bee133e8813a ve sonrası · f837c7b85143a7c54140ff41ad5c076b73cd9933 öncesietkilenir · git
    • 7aeb259086487417f0fecf66e325bee133e8813a ve sonrası · 1da5c73f3793b224696617a2a21def7500ba18d6 öncesietkilenir · git
    • 7aeb259086487417f0fecf66e325bee133e8813a ve sonrası · b0e2333a231107adedd38c6fcfe1adc6162716fc öncesietkilenir · git
    • 5.15.149 ve sonrası · 5.15.209 öncesietkilenir · semver
    • 6.1.77 ve sonrası · 6.1.175 öncesietkilenir · semver

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

EkosistemPaketEtkilenen aralıkDüzeltme
Debian:12linux6.1.176-1 öncesi6.1.176-1
Debian:13linux6.12.94-1 öncesi6.12.94-1
Debian:14linux7.0.10-1 öncesi7.0.10-1

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

  • CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
    89Hemen
  • CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
    85Hemen
  • CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect haKEV
    83Hemen
  • CVE-2019-13272In the Linux kernel before 5.1.17, ptrace_link in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to creKEV
    77Bu hafta
  • CVE-2013-6282The (1) get_user and (2) put_user API functions in the Linux kernel before 3.5.5 on the v6k and v7 ARM platforms do not validate certain addKEV
    77Bu hafta
  • CVE-2013-2094The perf_swevent_init function in kernel/events/core.c in the Linux kernel before 3.8.9 uses an incorrect integer data type, which allows loKEV
    77Bu hafta

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paketDüzeltilmiş sürümKaynak
Linux Linux1da5c73f3793b224696617a2a21def7500ba18d6Üretici (CNA)
Linux Linux49c2c5924552e1d2f8b635dee663abebbb7cf63bÜretici (CNA)
Linux Linux5.15.209Üretici (CNA)
Linux Linux6.1.175Üretici (CNA)
Linux Linux6.6.141Üretici (CNA)
Linux Linux6.8Üretici (CNA)
Linux Linuxa2a33e87a2ffce3046c574d24eec4390c27c9365Üretici (CNA)
Linux Linuxb0e2333a231107adedd38c6fcfe1adc6162716fcÜretici (CNA)
Linux Linuxd68f753d89f4ef6e410d7e8b7e8ab2fdde921b80Üretici (CNA)
Linux Linuxdd110cc00cf854a8ecd8d003127a4178c28574eaÜretici (CNA)
Linux Linuxf837c7b85143a7c54140ff41ad5c076b73cd9933Üretici (CNA)
debian:linux6.1.176-1 · Debian:12Paket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Saldırı koşulları

  • Sisteme yerel erişimi olan biri tetikleyebilir.
  • Düşük yetkili bir hesap yeterli.
  • Kullanıcının bir şey yapması gerekmez.
  • Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik
yok
Bütünlük
yok
Erişilebilirlik
yüksek · hizmet durdurulabilir
Saldırı vektörü
Yerel
Karmaşıklık
Düşük
Gereken yetki
Düşük
Kullanıcı etkileşimi
Gerekmez
Kapsam
Değişmez
Gizlilik etkisi
Yok
Bütünlük etkisi
Yok
Erişilebilirlik etkisi
Yüksek

Zayıflık sınıfı (CWE)

CWE-476 · NULL Pointer Dereference

CVSS vektörü

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

nvd-primary

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

385 binden fazla zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Değişiklik günlüğü

  1. Düzeltme✗ → ✓

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar