CVE-2026-43049

सारांश

Linux कर्नेल में, निम्नलिखित भेद्यता को हल किया गया है: HID: logitech-hidpp: फोर्स फीडबैक इनिशियलाइज़ेशन विफलता पर यूज़-आफ्टर-फ्री को रोकें। वर्तमान में, यदि Xbox One के लिए Logitech G920 Driving Force Racing Wheel की जाँच करते समय फोर्स फीडबैक इनिशियलाइज़ेशन विफल हो जाता है, तो एक त्रुटि संख्या लौटाई जाएगी और प्रचारित की जाएगी, इससे पहले कि userspace अवसंरचना (sysfs और /dev/input) को ध्वस्त किया गया हो। यदि userspace त्रुटियों को अनदेखा करता है और इन लटकती संस्थाओं के अपने संदर्भों का उपयोग करना जारी रखता है, तो तुरंत एक UAF होगा। हमारे पास 2 विकल्प हैं; त्रुटि लौटाना जारी रखें, लेकिन सुनिश्चित करें कि सभी अवसंरचना तदनुसार ध्वस्त हो जाए, या संदेश जारी करके लेकिन सफलता लौटाकर इस स्थिति को चेतावनी के रूप में मानना जारी रखें। ऐसा माना जाता है कि मूल लेखक का इरादा चेतावनी जारी करना था लेकिन फोर्स फीडबैक सुविधा के अलावा डिवाइस को कार्यात्मक बनाए रखना था, तो चलिए उसी के साथ चलते हैं।

स्रोत

• pixel-ksu-rootएक्सप्लॉइट

  पिक्सेल डिवाइसेज़ के लिए रूट प्राप्त करने में सहायक CVE शोध और एक्सप्लॉइट्स