CVE-2026-23188
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net: usb: r8152: bərpa sıfırlanması zamanı yaranan deadlock probleminin həlli rtl8152 sıfırlama prosesi zamanı cihazın yenidən sıfırlanmasını tetikləyə bilər ki, bu da potensial olaraq deadlock-a səbəb ola bilər: **** DPM device timeout after 10 seconds; 15 seconds until panic **** Call Trace: <TASK> schedule+0x483/0x1370 schedule_preempt_disabled+0x15/0x30 __mutex_lock_common+0x1fd/0x470 __rtl8152_set_mac_address+0x80/0x1f0 dev_set_mac_address+0x7f/0x150 rtl8152_post_reset+0x72/0x150 usb_reset_device+0x1d0/0x220 rtl8152_resume+0x99/0xc0 usb_resume_interface+0x3e/0xc0 usb_resume_both+0x104/0x150 usb_resume+0x22/0x110 Problem ondadır ki, rtl8152 resume funksiyası tp->control mutex-i altında reset funksiyasını çağırır, reset isə əslində rtl8152-yə yenidən daxil olur və eyni tp->control kilidini bir daha əldə etməyə çalışır. Rekursiv mutex_lock() deadlock-unun qarşısını almaq üçün ELİMSİZ (INACCESSIBLE) cihazın sıfırlanması tp->control mutex əhatə dairəsinin xaricində yerinə yetirilir.
Necə düzəltmək olar
- linux linux_kernel6.12.70, 6.18.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.11 ≤ v < 6.12.70, 6.13 ≤ v < 6.18.10, 6.19 | 6.12.70, 6.18.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.