CVE-2026-64603
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: platform/x86: intel-hid: ACPI bildiriş operatorunu rekursiyadan qoruyun e2ffcda16290 ("ACPI: OSL: Allow Notify () handlers to run on all CPUs") commit-indən etibarən, intel-hid notify_handler() kimi ACPI bildiriş operatorları bir neçə CPU nüvəsində paralel olaraq işləyə bilər. Konvertibl və ayrılan cihazlarda (dmi_auto_add_switch[] massivindəki DMI şassi növü 31 və 32 ilə uyğunlaşan), ilk planşet rejimi hadisəsi zamanı SW_TABLET_MODE giriş cihazı intel_hid_switches_setup() vasitəsilə notify_handler()-dən tənbəl şəkildə (lazily) qeydiyyata alınır. Belə iki hadisə müxtəlif CPU-larda eyni vaxtda baş verdikdə, hər ikisi !priv->switches yoxlamasından keçə bilər və priv->switches giriş cihazını iki dəfə qeydiyyatdan keçirə bilər ki, bu da dublikat sysfs yazısına və nəticədə NULL göstəricisinin istifadəsinə (NULL pointer dereference) səbəb olur. Bu, oxşar intel-vbtn drayveri üçün e075c3b13a0a ("platform/x86: intel-vbtn: Protect ACPI notify handler against recursion") commit-i ilə düzəldilən xətanın eyni sinfinə aiddir. Bunu düzəltmək üçün intel-hid notify_handler()-ni mutex vasitəsilə özü ilə yarışdan (racing) qoruyun.
Necə düzəltmək olar
- Linux Linuxa6402808e552e44e9c26a9fe8395ac11703d5800, 86df6499dfd232fbc1c82c0d6eb9322ca67b8cd0, eace3b3e729d5ba11794d69acfafb58a7950217c, c085d82613d5618814b84406c8b2d64f1bc305e7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | e2ffcda1629012a2c1a3706432bc45fdc899a584 ≤ v < a6402808e552e44e9c26a9fe8395ac11703d5800, e2ffcda1629012a2c1a3706432bc45fdc899a584 ≤ v < 86df6499dfd232fbc1c82c0d6eb9322ca67b8cd0, e2ffcda1629012a2c1a3706432bc45fdc899a584 ≤ v < eace3b3e729d5ba11794d69acfafb58a7950217c, e2ffcda1629012a2c1a3706432bc45fdc899a584 ≤ v < c085d82613d5618814b84406c8b2d64f1bc305e7, 6.8 | a6402808e552e44e9c26a9fe8395ac11703d5800, 86df6499dfd232fbc1c82c0d6eb9322ca67b8cd0, eace3b3e729d5ba11794d69acfafb58a7950217c, c085d82613d5618814b84406c8b2d64f1bc305e7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.