CVE-2026-64241

Orta

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: gpio: rockchip: sökülmə xətaları və resurs sızmaları Drayverin silinmə yolu və xəta idarəetməsində bir neçə sökülmə problemi və resurs sızması həll edilmişdir: 1. Debounce saat istinad sızması: Debounce saatı (bank->db_clk), saatın istinad sayını artıran of_clk_get() vasitəsilə əldə edilir, lakin clk_put() heç vaxt çağırılmır. Bağlantının kəsilməsi zamanı onu təmiz şəkildə buraxmaq üçün devm hərəkəti qeydiyyata alınmışdır. Qeyd edək ki, DT bağlaması clock-names təyin etmədiyi və ad əsaslı axtarışı imkansız etdiyi üçün devm_clk_get() yerinə of_clk_get(..., 1) hələ də zəruridir. 2. Qeydiyyatdan çıxarılmamış zəncirvari IRQ idarəedicisi: Zəncirvari IRQ idarəedicisi remove() funksiyasında ayrılmır. Drayver silindikdən sonra təsadüfi kəsmə baş verərsə, nüvə köhnəlmiş idarəedicini icra etməyə çalışır və bu da panikaya səbəb olur. Bu problem remove() daxilində idarəedicinin təmizlənməsi ilə düzəldilmişdir. 3. IRQ domen sızması: Xətti IRQ domeni və onun ümumi çipləri probe zamanı əllə ayrılır, lakin heç vaxt silinmir. Əlaqəli ümumi çipləri və xəritələndirmələri azad etmək üçün drayverin sökülməsi zamanı IRQ domeni silinmişdir. [Bartosz: devres ayırması uğursuz olduqda xəta mesajı verməyin]

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc24 iyl 2026
İlk görülmə24 iyl 2026

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.12.96, 6.18.35, 7.0.12 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel5.15 ≤ v < 6.12.96, 6.13 ≤ v < 6.18.35, 6.19 ≤ v < 7.0.12, 7.16.12.96, 6.18.35, 7.0.12

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-64241 · Linux Kernel · Dark Radar