CVE-2026-53308

Orta

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: power: supply: max77705: Ayrılmış iş növbəsinin (workqueue) azad edilməsi və silinmə ardıcıllığının düzəldilməsi İki xətanı eyni vaxtda düzəltmək üçün iş növbəsinin ayrılmasında devm interfeysindən istifadə edin: 1. Sürücü remove() zamanı yaddaşı sızdırır, çünki iş növbəsi məhv edilmir. 2. Sürücü əvvəlcə iş növbəsini ayırır, sonra isə devm interfeysi ilə kəsilmə idarəedicilərini (interrupt handlers) qeydiyyata alır. Bu o deməkdir ki, probe xətası yolları tərs ardıcıllıqdan istifadə etməyəcək, əvəzində əvvəlcə iş növbəsini məhv edəcək və sonra devm buraxma idarəediciləri vasitəsilə kəsilməni azad edəcək. Kəsilmə idarəedicisi məhz bu iş növbəsində işi planlaşdırır, buna görə də əgər kəsilmə bu qısa zaman pəncərəsində — iş növbəsi məhv edildikdən sonra, lakin devm() kəsilməni azad etməzdən əvvəl baş verərsə — planlaşdırılmış iş azad edilmiş yaddaşın istifadəsinə səbəb olacaqdır. Dəyişiklik iş növbəsinin özündə ekvivalent deyil: (__WQ_LEGACY | WQ_MEM_RECLAIM) təyin etməyən qeyri-legacy API-dan istifadə edin. İş növbəsi enerji təchizatı (power_supply_changed()) statusunu yeniləmək üçün istifadə olunur, buna görə də onu yaddaşın geri qaytarılması (memory reclaim) üçün işlətməyin mənası yoxdur. Qeyd edin ki, cihaz adındakı hər hansı "%" simvolunun format kimi yanlış analiz edilməsinin qarşısını almaq üçün dev_name() ikinci arqumentdə birbaşa istifadə edilməmişdir.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc26 iyn 2026
İlk görülmə26 iyn 2026

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel7.0.10 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.15 ≤ v < 7.0.107.0.10

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-53308 · Linux Kernel · Dark Radar