CVE-2026-68182

Naməlum

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: comedi: comedi_parport: vaxtından əvvəl baş verən kəsmələrin idarə olunması Syzbot, "comedi_parport" drayverindəki `parport_interrupt()` kəsmə idarəedicisindən çağırılan `comedi_get_is_subdevice_running()` funksiyasında ümumi mühafizə xətası (general protection fault) aşkar etmişdir, lakin hazırda problemin C dilində təkrar yaradıcı kodu mövcud deyil. Bu, böyük ehtimalla iki səbəbdən biri ilə bağlı olan vaxtından əvvəl baş vermiş kəsmə ilə əlaqədardır: 1. Drayver, kəsmə idarəedicisi tərəfindən istifadə olunan comedi alt cihazları ayrılmamışdan əvvəl kəsmə idarəedicisini qurur, lakin əvvəlcə paralel portun CTRL reyestrində kəsməni deaktiv etmir. 2. Drayver, Syzbot tərəfindən təmin edilən və istifadəçi tərəfindən verilmiş I/O port baza ünvanından istifadə edir, lakin bu ünvan real paralel port avadanlığı ilə dəstəklənməyə bilər. Drayverin comedi "attach" idarəedicisində (`parport_attach()`) başlatma ardıcıllığını dəyişin ki, aparat reyestrləri kəsmə idarəedicisi tələb olunmazdan əvvəl başladilsin. Bu, real avadanlıqlarda vaxtından əvvəl kəsmələrin baş verməsinin qarşısını almalıdır. Həmçinin, comedi cihazının tam şəkildə qoşulduğundan əmin olmaq üçün kəsmə idarəedicisinə yoxlama əlavə edin və qoşulmayıbsa, prosesi erkən sonlandırın.

CiddilikNaməlum
CVSS—
İstismar ehtimalı—
MəhsulLinux
Dərc10 avq 2026
İlk görülmə10 avq 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux6ed34611e569fc1a1169905c5228fd0eb2806c1b, 48ef18e5eb6b8a9c546038b2ab89a841fcd97fe7, a88b25db815ff6edace81b0bb0f4a201133bd215, b061bb4dca49fd93063359d3805387235818778c, 086a9ae3c5df63ec11033a8c0b3f6a1fd295ddd1, cf26dd2d841583c54a87005c4934b92fddb930c3, 5d059ce0e6a2f6f8b97273499d47b8f917097b48, 17221216ae8ce6a24e8a4e787382e3ebc81b88a8 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux241ab6ad7108e51c67881f7881c5e46f0400cdb1 ≤ v < 6ed34611e569fc1a1169905c5228fd0eb2806c1b, 241ab6ad7108e51c67881f7881c5e46f0400cdb1 ≤ v < 48ef18e5eb6b8a9c546038b2ab89a841fcd97fe7, 241ab6ad7108e51c67881f7881c5e46f0400cdb1 ≤ v < a88b25db815ff6edace81b0bb0f4a201133bd215, 241ab6ad7108e51c67881f7881c5e46f0400cdb1 ≤ v < b061bb4dca49fd93063359d3805387235818778c, 241ab6ad7108e51c67881f7881c5e46f0400cdb1 ≤ v < 086a9ae3c5df63ec11033a8c0b3f6a1fd295ddd1, 241ab6ad7108e51c67881f7881c5e46f0400cdb1 ≤ v < cf26dd2d841583c54a87005c4934b92fddb930c3, 241ab6ad7108e51c67881f7881c5e46f0400cdb1 ≤ v < 5d059ce0e6a2f6f8b97273499d47b8f917097b48, 241ab6ad7108e51c67881f7881c5e46f0400cdb1 ≤ v < 17221216ae8ce6a24e8a4e787382e3ebc81b88a8, 2.6.296ed34611e569fc1a1169905c5228fd0eb2806c1b, 48ef18e5eb6b8a9c546038b2ab89a841fcd97fe7, a88b25db815ff6edace81b0bb0f4a201133bd215, b061bb4dca49fd93063359d3805387235818778c, 086a9ae3c5df63ec11033a8c0b3f6a1fd295ddd1, cf26dd2d841583c54a87005c4934b92fddb930c3, 5d059ce0e6a2f6f8b97273499d47b8f917097b48, 17221216ae8ce6a24e8a4e787382e3ebc81b88a8

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-68182 · Linux · Dark Radar