CVE-2026-72037

Naməlum

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net: lan743x: eth_syslock spinlock-u istifadə etməzdən əvvəl başlatın lan743x_hardware_init() funksiyası PCI11x1x probe ardıcıllığı zamanı pci11x1x_strap_get_status() funksiyasını çağırır. Həmin köməkçi funksiya, girişləri seriyalaşdırmaq üçün adapter->eth_syslock_spinlock-dan asılı olan lan743x_hs_syslock_acquire() vasitəsilə Ethernet alt sisteminin aparat kilidini əldə edir. Hazırda spinlock yalnız strap statusu oxunduqdan sonra başladılır. CONFIG_DEBUG_SPINLOCK aktiv olduqda, sıfırlanmış və başladılmamış spinlock-un götürülməsi spinlock debug yoxlamasının işə düşməsinə səbəb ola bilər. Probe yolu heç vaxt başladılmamış spinlock-u kilidləməyə cəhd etməməsi üçün, strap statusunu oxumazdan əvvəl adapter->eth_syslock_spinlock-un başladılması ilə problem həll edilmişdir.

CiddilikNaməlum
CVSS—
İstismar ehtimalı—
MəhsulLinux
Dərc15 avq 2026
İlk görülmə15 avq 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxdfaefd9a7808736fcd2ed0de108f55c4badc15cc, 6523daa6852b1bfef32ec7a105b0217e8a115687, b6a93a42e0e61f0ba0005a942ee3bffb16c0574e, 99a6f37b113c46815deb160c5012073563679ef4, b99e890e6b32ffa11c145a16fefcf2c7137a9578, 39139b1c1c2b614096519b526112c726adb12ff0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux46b777ad9a8c269113634cee6a380bc4e53f3964 ≤ v < dfaefd9a7808736fcd2ed0de108f55c4badc15cc, 46b777ad9a8c269113634cee6a380bc4e53f3964 ≤ v < 6523daa6852b1bfef32ec7a105b0217e8a115687, 46b777ad9a8c269113634cee6a380bc4e53f3964 ≤ v < b6a93a42e0e61f0ba0005a942ee3bffb16c0574e, 46b777ad9a8c269113634cee6a380bc4e53f3964 ≤ v < 99a6f37b113c46815deb160c5012073563679ef4, 46b777ad9a8c269113634cee6a380bc4e53f3964 ≤ v < b99e890e6b32ffa11c145a16fefcf2c7137a9578, 46b777ad9a8c269113634cee6a380bc4e53f3964 ≤ v < 39139b1c1c2b614096519b526112c726adb12ff0, 6.0dfaefd9a7808736fcd2ed0de108f55c4badc15cc, 6523daa6852b1bfef32ec7a105b0217e8a115687, b6a93a42e0e61f0ba0005a942ee3bffb16c0574e, 99a6f37b113c46815deb160c5012073563679ef4, b99e890e6b32ffa11c145a16fefcf2c7137a9578, 39139b1c1c2b614096519b526112c726adb12ff0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-72037 · Linux · Dark Radar