CVE-2026-64183

Orta

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: efi: Runtime workqueue-nun ACPI init-dən əvvəl ayrılması Bu commit-dən etibarən: 5894cf571e14 ("acpi/prmt: Use EFI runtime sandbox to invoke PRM handlers") ACPI PRM çağırışları nüvə thread-ində işləyən bir workqueue-ya həvalə edilir ki, bu da proqram təminatı (firmware) tərəfindən həyata keçirilən xətalı yaddaş girişlərinin aşkar edilməsini və qarşısının alınmasını asanlaşdırır. Rafael bildirir ki, belə PRM girişləri workqueue-nun ayrıldığı yer olan efisubsys_init() funksiyası icra olunmamışdan əvvəl baş verə bilər ki, bu da NULL pointer dereference-lərinə səbəb olur. acpi_init() [erkən PRM girişlərini tetikləyən funksiya] həmçinin subsys_initcall() kimi icra edildiyi üçün və initcall ardıcıllığına həssas ola biləcək öz asılılıqlarına malik olduğu üçün acpi_init()-in təxirə salınması mümkün deyil. Buna görə də, bunun əvəzinə workqueue ayırmasını ayrıca bir postcore initcall-a bölünür, çünki EFI runtime çağırışlarının edilməsinə imkan vermək üçün çatışmayan yeganə hissə budur. Bu, bütün EFI runtime çağırışlarının (o cümlədən PRM çağırışlarının) subsys_initcall() səviyyəsində işləyən bütün kodlar üçün əlçatan olmasını təmin edir.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc19 iyl 2026
İlk görülmə19 iyl 2026

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.6 ≤ v < 6.6.142, 6.7 ≤ v < 6.12.92, 6.13 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.16.6.142, 6.12.92, 6.18.34, 7.0.11

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.