CVE-2026-53231

Orta

Təsvir

Linux kernelində aşağıdakı zəiflik həll edilmişdir: net: phy: genphy istifadə edilərkən PHY ilə idarə olunan SFP yuvalarını quraşdırmağa cəhd etməyin genphy kodu ilə PHY sürücüsü ilə idarə olunan SFP yuvaları üçün dəstəyimiz yoxdur. Bundan əlavə, sashiko tərəfindən aşkar edilmişdir ki, genphy üçün sfp_bus_add_upstream() işə salındıqda deadlock yaranır, çünki genphy üçün PHY yoxlanışı RTNL altında icra olunur, bu isə genphy olmayan sürücülər üçün belə deyil. Bu problem təkrar istehsal edilmiş və RTNL üzərində deadlock-a səbəb olduğu təsdiqlənmişdir. Günahlandırılan commit-dən əvvəl phy_sfp_probe() çağırışı ayrı-ayrı PHY sürücüləri tərəfindən edilirdi, buna görə də genphy istifadə edilərkən SFP yoxlanış yoluna çıxmaq mümkün deyildi. Buna görə də phy_sfp_probe yalnız genphy istifadə edilmədikdə işə salınmalıdır.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc25 iyn 2026
İlk görülmə25 iyn 2026

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel7.0.13 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel7.0 ≤ v < 7.0.13, 7.17.0.13

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-53231 · Linux Kernel · Dark Radar