CVE-2026-64038
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: hwmon: (lm90) hwmon cihazını azad etməzdən əvvəl işi dayandırın Sashiko bildirir ki: lm90_probe() funksiyasında, alert_work və report_work-ü ləğv etmək üçün olan devm hərəkəti (lm90_restore_conf), devm_hwmon_device_register_with_info() çağırılmamışdan əvvəl lm90_init_client()-də qeydiyyata alınır. Modulun unbind prosesi və ya probe uğursuzluğu zamanı devm təmizləmə hərəkətlərini tərs ardıcıllıqla icra etdiyi üçün, hwmon cihazı ilk öncə qeydiyyatdan çıxarılır və azad edilir. Əgər lm90_alert_work() və ya lm90_report_alarms() funksiyaları hwmon cihazının azad edilməsi ilə gecikdirilmiş işlərin ləğv edilməsi arasındakı zaman kəsiyində işə düşərsə, lm90_update_alarms() burada azad edilmiş data->hwmon_dev ünvanına müraciət edəcək. Problem, hwmon cihazı qeydiyyata alındıqdan sonra və interrupsiya idarəçisi qeydiyyata alınmazdan əvvəl worker-ləri ayrıca ləğv etməklə həll edilmişdir. Bu, worker-lərin interrupsiyalar söndürüldükdən sonra və hwmon cihazı azad edilməzdən əvvəl ləğv edilməsini təmin edir. Worker-lərin yenidən aktivləşdirilməsinin qarşısını almaq üçün cihazın söndürülməsinin davam etdiyini göstərən "shutdown" bayrağı əlavə edilib.
Necə düzəltmək olar
- linux linux_kernel6.18.34, 7.0.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.0 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.1 | 6.18.34, 7.0.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.