CVE-2026-53344
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: pinctrl: mcp23s08: regmap init-dən əvvəl mcp->dev və mcp->addr dəyişənlərini başlatın Regmap başladılması regcache_maple_populate() funksiyasını tetikləyir və bu funksiya keş doldurmaq üçün SPI oxuma cəhdi edir. SPI oxuması üçün mcp->dev və mcp->addr təyin olunmalıdır, onlar olmadan probe zamanı NULL göstəricinin istifadəsi (NULL pointer dereference) baş verir. Başlatma prosesini mcp23s08_spi_regmap_init() çağırışından əvvələ köçürün.
Necə düzəltmək olar
- linux linux_kernel7.0.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.19 ≤ v < 7.0.13, 7.1 | 7.0.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.