CVE-2026-45996
Yüksək
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: spi: imx: unbind zamanı yaranan use-after-free xətasının düzəldilməsi SPI alt sistemi, qeydiyyatdan çıxarma prosesinin bir hissəsi kimi kontrolleri və alt sistem tərəfindən ayrılmış bütün drayver məlumatlarını azad edir (ayrılma cihaz tərəfindən idarə olunmadıqda). Kontrolleri qeydiyyatdan çıxarmazdan əvvəl əlavə istinad (reference) götürün ki, drayver işini bitirənə qədər drayver məlumatları azad edilməsin.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı3. faiz dərəcəsi0,1%
Məhsul
Linux Kernel
Dərc27 may 2026
İlk görülmə27 may 2026
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel6.6.140, 6.12.86, 6.18.27, 7.0.4 və ya daha yeni versiya
Yamaqlar
- git.kernel.org/stable/c/132e47030b0b5e398e0da6c59df5a5dae9b52cff
- git.kernel.org/stable/c/1c78c2002380a1fe31bfb01a3d5f29809e55a096
- git.kernel.org/stable/c/385a330083f8dd47c15b02e9a83aef9234a37003
- git.kernel.org/stable/c/aa9025a498036b6012769f7af36d421385386c17
- git.kernel.org/stable/c/f99165ef067723221472ce1aff632bc74f562643
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.19 ≤ v < 6.6.140, 6.7 ≤ v < 6.12.86, 6.13 ≤ v < 6.18.27, 6.19 ≤ v < 7.0.4 | 6.6.140, 6.12.86, 6.18.27, 7.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.