CVE-2026-43353

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: i3c: mipi-i3c-hci: DMA ring dequeue prosesindəki yarış vəziyyətinin (race condition) düzəldilməsi HCI DMA dequeue yolu (hci_dma_dequeue_xfer()), təxminən eyni vaxtda vaxtaşırı (timeout) olan çox saylı transferlər üçün çağırıla bilər. Lakin funksiya seriyallaşdırılmayıb və özü ilə yarış vəziyyətinə girə bilər. Vaxtaşırı baş verdikdə, hci_dma_dequeue_xfer() halqanı dayandırır, tamamlanmamış transferləri emal edir və sonra halqanı yenidən başladır. Əgər digər bir vaxtaşırı eyni funksiyaya paralel çağırışı tetikləyərsə, iki nümunə bir-birinə mane ola bilər - halqanı gözlənilməz vaxtlarda dayandıra və ya yenidən başlada bilər. hci_dma_dequeue_xfer() funksiyasının özünə nisbətdə seriyallaşdırılması üçün mutex əlavə edildi.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc8 may 2026
İlk görülmə8 may 2026

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.18.19, 6.19.9 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel5.11 ≤ v < 6.18.19, 6.19 ≤ v < 6.19.9, 7.06.18.19, 6.19.9

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-43353 · Linux Kernel · Dark Radar