CVE-2026-43211

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: PCI: pci_slot_trylock() xətalarının idarə edilməsi düzəldildi a4e772898f8b ("PCI: Add missing bridge lock to pci_bus_lock()") commit-i, pci_slot_trylock() funksiyasında körpü cihazının pci_dev_trylock() çağırışını pci_bus_trylock()-a həvalə edir, lakin pci_bus_trylock() uğursuz olduqda müvafiq pci_dev_unlock()-ın silinməsini unutmuşdur. a4e772898f8b commit-indən əvvəl kod belə idi: if (!pci_dev_trylock(dev)) /* <- körpü cihazını kilidlə */ goto unlock; if (dev->subordinate) { if (!pci_bus_trylock(dev->subordinate)) { pci_dev_unlock(dev); /* <- körpü cihazının kilidini aç */ goto unlock; } } a4e772898f8b commit-indən sonra körpü cihazının kilidi artıq götürülmür, lakin xəta yolundakı pci_dev_unlock(dev) yerində saxlanılmışdır və bu da xətaya səbəb olur. Bu, iki xətadan birini törədir: 1. Kilidin heç kim tərəfindən saxlanılmadığı halda kilidin açıldığına dair xəbərdarlıq. 2. Başqa bir thread-ə məxsus olan kilidin yanlış şəkildə açılması. Xəta yolunda artıq lazımsız olan pci_dev_unlock(dev) silinərək problem düzəldilib. [Eyni yamaq daha sonra Keith tərəfindən burada paylaşılıb: https://patch.msgid.link/[email protected]]

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc6 may 2026
İlk görülmə6 may 2026
Zəiflik növüCWE-667CWE-667

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel4.20, 5.5, 5.10.252, 5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.16, 6.19.6 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel4.19.322 ≤ v < 4.20, 5.4.284 ≤ v < 5.5, 5.10.226 ≤ v < 5.10.252, 5.15.167 ≤ v < 5.15.202, 6.1.110 ≤ v < 6.1.165, 6.6.51 ≤ v < 6.6.128, 6.10.10 ≤ v < 6.12.75, 6.13 ≤ v < 6.18.16, 6.19 ≤ v < 6.19.64.20, 5.5, 5.10.252, 5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.16, 6.19.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.