CVE-2026-64038

Orta

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: hwmon: (lm90) hwmon cihazını azad etməzdən əvvəl işi dayandırın Sashiko bildirir ki: lm90_probe() funksiyasında, alert_work və report_work-ü ləğv etmək üçün olan devm hərəkəti (lm90_restore_conf), devm_hwmon_device_register_with_info() çağırılmamışdan əvvəl lm90_init_client()-də qeydiyyata alınır. Modulun unbind prosesi və ya probe uğursuzluğu zamanı devm təmizləmə hərəkətlərini tərs ardıcıllıqla icra etdiyi üçün, hwmon cihazı ilk öncə qeydiyyatdan çıxarılır və azad edilir. Əgər lm90_alert_work() və ya lm90_report_alarms() funksiyaları hwmon cihazının azad edilməsi ilə gecikdirilmiş işlərin ləğv edilməsi arasındakı zaman kəsiyində işə düşərsə, lm90_update_alarms() burada azad edilmiş data->hwmon_dev ünvanına müraciət edəcək. Problem, hwmon cihazı qeydiyyata alındıqdan sonra və interrupsiya idarəçisi qeydiyyata alınmazdan əvvəl worker-ləri ayrıca ləğv etməklə həll edilmişdir. Bu, worker-lərin interrupsiyalar söndürüldükdən sonra və hwmon cihazı azad edilməzdən əvvəl ləğv edilməsini təmin edir. Worker-lərin yenidən aktivləşdirilməsinin qarşısını almaq üçün cihazın söndürülməsinin davam etdiyini göstərən "shutdown" bayrağı əlavə edilib.

CiddilikOrta
CVSS4.7
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc19 iyl 2026
İlk görülmə19 iyl 2026

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.18.34, 7.0.11 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.0 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.16.18.34, 7.0.11

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.