CVE-2026-46292

Orta

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: pmdomain: core: genpd-də virtual cihazlar üçün ayırma (detach) proseduru düzəldildi Əgər bir cihaz genpd_dev_pm_attach_by_id() vasitəsilə PM domenine qoşulubsa, genpd qeydiyyatdan keçirdiyi müvafiq virtual cihaz üçün pm_runtime_enable() funksiyasını çağırır. Bu, drayverlərdə təkrarlanan kodların qarşısını alsa da, genpd_dev_pm_detach() funksiyasında buna uyğun pm_runtime_disable() çağırışı yoxdur. Bu o deməkdir ki, bu virtual cihazlar adətən öz genpd-lərindən ayrılarkən, onlar üçün runtime PM aktiv qalır və bu, sistemin iş prinsipinə uyğun deyil. Ən pis hallarda bu, yaxınlarda hesabat verilmiş genpd_runtime_suspend()-dəki NULL göstəricisinin istifadəsi (NULL pointer dereference) kimi kritik xətalara səbəb ola bilər. Digər bir halda isə, cihaz üçün performans vəziyyətinə dair lazımsız səsvermənin saxlanılması ilə üzləşə bilərik. Bu problemləri həll etmək üçün genpd_dev_pm_detach() funksiyasına çatışmayan pm_runtime_disable() çağırışı əlavə edilsin.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc8 iyn 2026
İlk görülmə8 iyn 2026
Zəiflik növüCWE-772CWE-772

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel4.18 ≤ v < 5.10.259, 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.141, 6.7 ≤ v < 6.12.88, 6.13 ≤ v < 6.18.30, 6.19 ≤ v < 7.0.7, 7.15.10.259, 5.15.210, 6.1.176, 6.6.141, 6.12.88, 6.18.30, 7.0.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.