CVE-2026-64278

Orta

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: i2c: imx-lpi2c: aparat təminatı söndürüldükdə I2C adapterini işarələyin Bəzi i.MX platformalarında müəyyən I2C klient drayverləri I2C transferlərini tetikləməyə davam edən dövri iş növbəsini (workqueue) saxlayır. Sistemin suspend/resume prosesi zamanı aşağıdakılar arasında vaxt pəncərəsi mövcuddur: - suspend_noirq və sistemin suspend rejiminə keçməsi arası - sistemin resume prosesinin başlaması və resume_noirq arası Bu pəncərədə saat (clock) və pinctrl kimi I2C kontroller resursları artıq deaktiv edilmiş ola bilər və ya hələ bərpa edilməmiş ola bilər. Əgər bir iş növbəsi bu dövrdə I2C transferini tetikləyərsə, drayver aparat resursları əlçatmaz olduğu halda I2C registrlərinə müraciət etməyə çalışır ki, bu da sistemin donmasına səbəb ola bilər. Noirq suspend zamanı I2C adapterini suspend edilmiş kimi işarələyin və resume prosesinə qədər yeni transferləri bloklayın; beləliklə, I2C transferlərinin yalnız aparat resursları əlçatan olduqda icra olunmasını təmin edin.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc25 iyl 2026
İlk görülmə25 iyl 2026

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.18.39, 7.1.4 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.14 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.46.18.39, 7.1.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-64278 · Linux Kernel · Dark Radar