CVE-2026-53344

Orta

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: pinctrl: mcp23s08: regmap init-dən əvvəl mcp->dev və mcp->addr dəyişənlərini başlatın Regmap başladılması regcache_maple_populate() funksiyasını tetikləyir və bu funksiya keş doldurmaq üçün SPI oxuma cəhdi edir. SPI oxuması üçün mcp->dev və mcp->addr təyin olunmalıdır, onlar olmadan probe zamanı NULL göstəricinin istifadəsi (NULL pointer dereference) baş verir. Başlatma prosesini mcp23s08_spi_regmap_init() çağırışından əvvələ köçürün.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc1 iyl 2026
İlk görülmə1 iyl 2026

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel7.0.13 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.19 ≤ v < 7.0.13, 7.17.0.13

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-53344 · Linux Kernel · Dark Radar