CVE-2026-64358
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: media: mtk-jpeg: iş növbəsinin ləğv edilməsi yalnız dəstəklənən platformalar üçün tətbiq edilsin Son düzəlişdən bəri mtk_jpeg_release funksiyası cancel_work_sync funksiyasından istifadə edərək drayverin iş növbəsindəki bütün gözləyən və ya icra olunan işləri ləğv edir. Hazırda yalnız çoxnüvəli variantlar bu iş növbəsindən istifadə edir və onların jpeg_worker platforma məlumat sahəsi iş növbəsi geri çağırma funksiyası ilə başladılır. Digərləri üçün bu sahənin dəyəri standart olaraq NULL qalır. cancel_work_sync funksiyası, hətta iş növbəsindən istifadə etməyən variantlar üçün belə, mtk_jpeg_release funksiyasında şərtsiz şəkildə çağırılır. Bu çağırış __flush_work funksiyasında (cancel_work_sync tərəfindən istifadə olunur) iş növbəsi geri çağırma funksiyasının mövcudluğunun yoxlanılması uğursuz olduğu üçün WARN_ON çapı yaradır. Beləliklə, bu xəbərdarlıqlardan qaçmaq üçün cancel_work_sync funksiyasını yalnız platforma məlumatlarında iş növbəsi geri çağırması təyin edildikdə çağırın.
Necə düzəltmək olar
- linux linux_kernel6.6.145, 6.12.96, 6.18.39, 7.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.6.140 ≤ v < 6.6.145, 6.12.86 ≤ v < 6.12.96, 6.18.27 ≤ v < 6.18.39, 7.0.4 ≤ v < 7.1.4 | 6.6.145, 6.12.96, 6.18.39, 7.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.