CVE-2026-64183
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: efi: Runtime workqueue-nun ACPI init-dən əvvəl ayrılması Bu commit-dən etibarən: 5894cf571e14 ("acpi/prmt: Use EFI runtime sandbox to invoke PRM handlers") ACPI PRM çağırışları nüvə thread-ində işləyən bir workqueue-ya həvalə edilir ki, bu da proqram təminatı (firmware) tərəfindən həyata keçirilən xətalı yaddaş girişlərinin aşkar edilməsini və qarşısının alınmasını asanlaşdırır. Rafael bildirir ki, belə PRM girişləri workqueue-nun ayrıldığı yer olan efisubsys_init() funksiyası icra olunmamışdan əvvəl baş verə bilər ki, bu da NULL pointer dereference-lərinə səbəb olur. acpi_init() [erkən PRM girişlərini tetikləyən funksiya] həmçinin subsys_initcall() kimi icra edildiyi üçün və initcall ardıcıllığına həssas ola biləcək öz asılılıqlarına malik olduğu üçün acpi_init()-in təxirə salınması mümkün deyil. Buna görə də, bunun əvəzinə workqueue ayırmasını ayrıca bir postcore initcall-a bölünür, çünki EFI runtime çağırışlarının edilməsinə imkan vermək üçün çatışmayan yeganə hissə budur. Bu, bütün EFI runtime çağırışlarının (o cümlədən PRM çağırışlarının) subsys_initcall() səviyyəsində işləyən bütün kodlar üçün əlçatan olmasını təmin edir.
Necə düzəltmək olar
- linux linux_kernel6.6.142, 6.12.92, 6.18.34, 7.0.11 və ya daha yeni versiya
- git.kernel.org/stable/c/13c6da02e767152c9ac4330962247a5e47011035
- git.kernel.org/stable/c/29cd94e678fcb3c4fd0f359deeac6d61334323fc
- git.kernel.org/stable/c/6996e954ae830f5b793ba6cf449885ca519dbdd2
- git.kernel.org/stable/c/c32a1fbe0f9a48453a552bb315cc4f1e7a74084e
- git.kernel.org/stable/c/e871549f7894ad4114b3dd53f241aa25a268ba8b
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.6 ≤ v < 6.6.142, 6.7 ≤ v < 6.12.92, 6.13 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.1 | 6.6.142, 6.12.92, 6.18.34, 7.0.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.