CVE-2026-23332

Orta

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: cpufreq: intel_pstate: Turbo funksiyasının söndürülməsi zamanı baş verən çökmənin düzəldilməsi Sistem, CPU sayını məhdudlaşdırmaq üçün nüvə əmr sətri arqumenti kimi "nosmt" və ya "maxcpus" ilə başladıldıqda, turbonun aşağıdakı şəkildə söndürülməsi: echo 1 > /sys/devices/system/cpu/intel_pstate/no_turbo çökməyə səbəb olur: PF: supervisor read access in kernel mode PF: error_code(0x0000) - not-present page PGD 0 P4D 0 Oops: Oops: 0000 [#1] SMP PTI ... RIP: 0010:store_no_turbo+0x100/0x1f0 ... Bu, for_each_possible_cpu() funksiyasının CPU-lar onlayn olmasa belə onları qaytarması səbəbindən baş verir. Həmin CPU-lar üçün all_cpu_data[] NULL olacaqdır. 973207ae3d7c ("cpufreq: intel_pstate: Rearrange max frequency updates handling code") commit-indən etibarən, onlayn olmayan CPU-lar üçün də all_cpu_data[] istifadə edilir ki, bu da NULL göstəricisinin istinadına (NULL pointer dereference) səbəb olur. Bunu düzəltmək üçün CPU nömrəsini intel_pstate_update_max_freq() funksiyasına ötürün və all_cpu_data[] massivini yalnız etibarlı cpufreq siyasəti olan CPU-lar üçün istifadə edin.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc25 mar 2026
İlk görülmə25 mar 2026

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.16.1 ≤ v < 6.18.17, 6.19 ≤ v < 6.19.7, 6.16, 7.06.18.17, 6.19.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-23332 · Linux Kernel · Dark Radar