CVE-2026-53231
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: net: phy: genphy istifadə edilərkən PHY ilə idarə olunan SFP yuvalarını quraşdırmağa cəhd etməyin genphy kodu ilə PHY sürücüsü ilə idarə olunan SFP yuvaları üçün dəstəyimiz yoxdur. Bundan əlavə, sashiko tərəfindən aşkar edilmişdir ki, genphy üçün sfp_bus_add_upstream() işə salındıqda deadlock yaranır, çünki genphy üçün PHY yoxlanışı RTNL altında icra olunur, bu isə genphy olmayan sürücülər üçün belə deyil. Bu problem təkrar istehsal edilmiş və RTNL üzərində deadlock-a səbəb olduğu təsdiqlənmişdir. Günahlandırılan commit-dən əvvəl phy_sfp_probe() çağırışı ayrı-ayrı PHY sürücüləri tərəfindən edilirdi, buna görə də genphy istifadə edilərkən SFP yoxlanış yoluna çıxmaq mümkün deyildi. Buna görə də phy_sfp_probe yalnız genphy istifadə edilmədikdə işə salınmalıdır.
Necə düzəltmək olar
- linux linux_kernel7.0.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 7.0 ≤ v < 7.0.13, 7.1 | 7.0.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.