CVE-2026-72142
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: i2c: imx: SMBus blok oxuma əməliyyatında 0 (atomik) dəyəri zamanı şin kilidlənməsinin düzəldilməsi SMBus 3.1 6.5.7 Blok Oxu bayt sayının 0 olmasına icazə verir, lakin atomik (sorğu) yolu bunu -EPROTO kimi rədd edir. Daha pisi odur ki, o, NACK+STOP olmadan geri dönür: növbəti qəbul dövrü artıq başlayıb, buna görə də hədəf SDA-nı saxlayır və bu i2c kontrolleri üçün enerji dövrü baş verənə qədər şin ilişib qalır. Sayını əldə etmək üçün I2DR-nin oxunması eynilə count > I2C_SMBUS_BLOCK_MAX yolunda növbəti baytı aktivləşdirir, bu da birbaşa -EPROTO qaytarırdı və şini məşğul saxlayırdı. Hər iki halı idarə edin: yolda olan saxta bayta NACK (TXAK) göndərin və mövcud sonuncu bayt emalı STOP siqnalını yaysın deyə msgs->len hissəsini genişləndirin; saxta bayt atılır. 0 sayı etibarlı boş blok oxumadır; I2C_SMBUS_BLOCK_MAX-dan yuxarı say hələ də -EPROTO kimi bildirilir, lakin yalnız şin azad edildikdən sonra. Kəsmə ilə idarə olunan yol daha sonrakı commit-dən qaynaqlanan eyni çatışmazlığa malikdir və fərqli Fixes: teqi və stabil diapazonu olduğu üçün ayrıca düzəldilir.
Necə düzəltmək olar
- Linux Linux0f29df3c3d607a9dbc14aed0e45504ced4d2e7ec, 38d4947431b2410850409fda016b2ac9f640a4dd, e3e8b02d4773cfc5ad561d2e5505efde36c6927a, 016ef0f6ca4bc9bf0330ac41bd2ea349759643e3, c882e8cc68fb993700dc21fd6e754001e6297934, 6d2c973926d0612360693bc559be2ffde836151b, 60ed00d46616a9232e42ea7a3e3c0273d7cf7543, cb2fc37857693b55909fb77dc2c87cfbc1cdc476 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 8e8782c71595a5ad29e234ce6b3d2fce787fb07a ≤ v < 0f29df3c3d607a9dbc14aed0e45504ced4d2e7ec, 8e8782c71595a5ad29e234ce6b3d2fce787fb07a ≤ v < 38d4947431b2410850409fda016b2ac9f640a4dd, 8e8782c71595a5ad29e234ce6b3d2fce787fb07a ≤ v < e3e8b02d4773cfc5ad561d2e5505efde36c6927a, 8e8782c71595a5ad29e234ce6b3d2fce787fb07a ≤ v < 016ef0f6ca4bc9bf0330ac41bd2ea349759643e3, 8e8782c71595a5ad29e234ce6b3d2fce787fb07a ≤ v < c882e8cc68fb993700dc21fd6e754001e6297934, 8e8782c71595a5ad29e234ce6b3d2fce787fb07a ≤ v < 6d2c973926d0612360693bc559be2ffde836151b, 8e8782c71595a5ad29e234ce6b3d2fce787fb07a ≤ v < 60ed00d46616a9232e42ea7a3e3c0273d7cf7543, 8e8782c71595a5ad29e234ce6b3d2fce787fb07a ≤ v < cb2fc37857693b55909fb77dc2c87cfbc1cdc476, 3.16 | 0f29df3c3d607a9dbc14aed0e45504ced4d2e7ec, 38d4947431b2410850409fda016b2ac9f640a4dd, e3e8b02d4773cfc5ad561d2e5505efde36c6927a, 016ef0f6ca4bc9bf0330ac41bd2ea349759643e3, c882e8cc68fb993700dc21fd6e754001e6297934, 6d2c973926d0612360693bc559be2ffde836151b, 60ed00d46616a9232e42ea7a3e3c0273d7cf7543, cb2fc37857693b55909fb77dc2c87cfbc1cdc476 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.