CVE-2026-64241
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: gpio: rockchip: sökülmə xətaları və resurs sızmaları Drayverin silinmə yolu və xəta idarəetməsində bir neçə sökülmə problemi və resurs sızması həll edilmişdir: 1. Debounce saat istinad sızması: Debounce saatı (bank->db_clk), saatın istinad sayını artıran of_clk_get() vasitəsilə əldə edilir, lakin clk_put() heç vaxt çağırılmır. Bağlantının kəsilməsi zamanı onu təmiz şəkildə buraxmaq üçün devm hərəkəti qeydiyyata alınmışdır. Qeyd edək ki, DT bağlaması clock-names təyin etmədiyi və ad əsaslı axtarışı imkansız etdiyi üçün devm_clk_get() yerinə of_clk_get(..., 1) hələ də zəruridir. 2. Qeydiyyatdan çıxarılmamış zəncirvari IRQ idarəedicisi: Zəncirvari IRQ idarəedicisi remove() funksiyasında ayrılmır. Drayver silindikdən sonra təsadüfi kəsmə baş verərsə, nüvə köhnəlmiş idarəedicini icra etməyə çalışır və bu da panikaya səbəb olur. Bu problem remove() daxilində idarəedicinin təmizlənməsi ilə düzəldilmişdir. 3. IRQ domen sızması: Xətti IRQ domeni və onun ümumi çipləri probe zamanı əllə ayrılır, lakin heç vaxt silinmir. Əlaqəli ümumi çipləri və xəritələndirmələri azad etmək üçün drayverin sökülməsi zamanı IRQ domeni silinmişdir. [Bartosz: devres ayırması uğursuz olduqda xəta mesajı verməyin]
Necə düzəltmək olar
- linux linux_kernel6.12.96, 6.18.35, 7.0.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 6.12.96, 6.13 ≤ v < 6.18.35, 6.19 ≤ v < 7.0.12, 7.1 | 6.12.96, 6.18.35, 7.0.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.