CVE-2026-64481

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ALSA: hda/cs35l41: Firmware yükləmə işinin ləğvi düzəldildi cs35l41_hda, özəl məlumatları cs35l41_hda obyektinə yönəlmiş ALSA idarəetmələri yaradır. Firmware yükləmə idarəetməsi həmçinin fw_load_work-u növbəyə ala bilər. Komponent ayrıldıqda bu idarəetmələr silinmir və cihaz silindikdə yalnız cs35l41_remove_dsp() vasitəsilə fw_load_work ləğv edilir. halo_initialized false olduqda həmin köməkçi funksiya ötürülür. firmware_autostart deaktiv edildikdə, DSP başladılmamışdan əvvəl firmware yükləməsi tələb oluna bilər. Əgər növbəyə alınmış iş icra olunmamışdan əvvəl komponent və ya cihaz silinərsə, işçi proses ləğvdən sonra işə düşə bilər və artıq etibarlı olmayan drayver vəziyyətini istifadə etməyə çalışa bilər. Yaradılan idarəetmələri izləyin və onları ayırma zamanı silin ki, heç bir yeni idarəetmə geri çağırışı drayver məlumatlarına çata bilməsin və ya daha çox işi növbəyə ala bilməsin. Daha sonra, artıq növbəyə alınmış hər hansı sorğunu təmizləmək üçün fw_load_work-u ləğv edin. Həmçinin, cihaz silinərkən runtime PM ləğvindən əvvəl işi şərtsiz olaraq ləğv edin.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux
Dərc25 iyl 2026
İlk görülmə25 iyl 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxb3647e5b7b817272fdef057948c37fcb0704edc7, 3e339c88b8c3044919fd1936a8b23124285d0de6, 8947215c0136c9d905e4a46d824824f8b48a2e5b, ce0a903d0591e3e2c790c5b628802b08d1b287cc, d6a40a4d083ef74d00c8f9516cb5ff07ac70720b, b65020d5398f499c09498c9786dba6d67ae57664 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux47ceabd99a28399f8971f4ca0a37ebc0a21dd2a8 ≤ v < b3647e5b7b817272fdef057948c37fcb0704edc7, 47ceabd99a28399f8971f4ca0a37ebc0a21dd2a8 ≤ v < 3e339c88b8c3044919fd1936a8b23124285d0de6, 47ceabd99a28399f8971f4ca0a37ebc0a21dd2a8 ≤ v < 8947215c0136c9d905e4a46d824824f8b48a2e5b, 47ceabd99a28399f8971f4ca0a37ebc0a21dd2a8 ≤ v < ce0a903d0591e3e2c790c5b628802b08d1b287cc, 47ceabd99a28399f8971f4ca0a37ebc0a21dd2a8 ≤ v < d6a40a4d083ef74d00c8f9516cb5ff07ac70720b, 47ceabd99a28399f8971f4ca0a37ebc0a21dd2a8 ≤ v < b65020d5398f499c09498c9786dba6d67ae57664, 6.0b3647e5b7b817272fdef057948c37fcb0704edc7, 3e339c88b8c3044919fd1936a8b23124285d0de6, 8947215c0136c9d905e4a46d824824f8b48a2e5b, ce0a903d0591e3e2c790c5b628802b08d1b287cc, d6a40a4d083ef74d00c8f9516cb5ff07ac70720b, b65020d5398f499c09498c9786dba6d67ae57664

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-64481 · Linux · Dark Radar