CVE-2026-72346
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: platform/x86: bitland-mifs-wmi: suspend/resume zamanı NULL göstəricisinin istifadəsi (NULL pointer dereference) xətası düzəldildi Drayver iki fərqli WMI cihazını qeydiyyata alır: idarəetmə cihazı (BITLAND_WMI_CONTROL) və hadisə cihazı (BITLAND_WMI_EVENT). Probe mərhələsi zamanı, hadisə cihazının emal yolu platforma profil cihazını (data->pp_dev) başlatmazdan əvvəl erkən geri dönür və onu NULL saxlayır. Lakin, PM yuxu əməliyyatları WMI drayveri üçün qlobal olaraq qeydiyyatdan keçirilir və hər iki cihaz üçün tetiklenir. Suspend rejiminə keçərkən, hadisə cihazı bitland_mifs_wmi_suspend() funksiyasını çağırır və bu funksiya başlatılmamış data->pp_dev (NULL) dəyərini laptop_profile_get() funksiyasına ötürür. Bu isə dev_get_drvdata() daxilində NULL pointer dereference-ə səbəb olur, nəticədə kernel Oops baş verir və suspend ardıcıllığı dayanır. Həm suspend, həm də resume callback-lərində data->pp_dev üçün etibarlılıq yoxlaması əlavə etməklə bu problem həll edilmişdir və beləliklə, hadisə cihazı üçün profil əməliyyatları təhlükəsiz şəkildə ötürülür.
Necə düzəltmək olar
- Linux Linux6f2cb20d8e286218d51754f06ee219d8ce754b18, d3666875c75eb1bc8090343fa0d6fc8fb7924356 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | dc1ec4fa86b2b8bba2b6122f2b4420217b5bae9e ≤ v < 6f2cb20d8e286218d51754f06ee219d8ce754b18, dc1ec4fa86b2b8bba2b6122f2b4420217b5bae9e ≤ v < d3666875c75eb1bc8090343fa0d6fc8fb7924356, 7.1 | 6f2cb20d8e286218d51754f06ee219d8ce754b18, d3666875c75eb1bc8090343fa0d6fc8fb7924356 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.