CVE-2026-23153

Orta

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: firewire: core: tranzaksiya siyahısına qarşı yarış vəziyyətinin (race condition) düzəldilməsi AR cavab hadisəsi emal edilərkən kart kilidi əldə edilmədən tranzaksiyaların siyahısı sadalanır. Bu, AT sorğusunun tamamlanma hadisəsi eyni vaxtda emal edildikdə yarış vəziyyəti xətasına səbəb olur. Bu commit, bölünmüş tranzaksiya müddətinin bitməsi üçün taymerin başladılmasını kilidin əhatə dairəsinə daxil etməklə xətanı düzəldir. Card strukturundakı jiffies dəyəri kilid əldə edilməzdən əvvəl istifadə olunur.

CiddilikOrta
CVSS4.7
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc14 fev 2026
İlk görülmə14 fev 2026

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.18.9 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.18 ≤ v < 6.18.9, 6.196.18.9

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-23153 · Linux Kernel · Dark Radar