CVE-2026-74437
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: media: uvcvideo: uvc_status_stop funksiyası async_ctrl.work tərəfindən çağırıldıqda yaranan deadlock probleminin həlli Əgər UVC kameranın asinxron idarəetməsi varsa, uvc_status_stop funksiyası async_ctrl.work vasitəsilə çağırıla bilər: uvc_ctrl_status_event_work() uvc_ctrl_status_event() uvc_ctrl_clear_handle() uvc_pm_put() uvc_status_put() uvc_status_stop() cancel_work_sync() Bu, deadlock-a səbəb olacaq, çünki cancel_work_sync geri dönməzdən əvvəl uvc_ctrl_status_event_work funksiyasının tamamlanmasını gözləyir. Problem, hal-hazırda iş funksiyasında (work function) olduqda uvc_status_stop funksiyasından erkən çıxmaqla həll edilmişdir. Artıq uvc_status_start yenidən çağırılana qədər flush_status false olaraq qalır və bu, uvc_ctrl_status_event_work funksiyasının URB-ni yenidən təqdim etməyəcəyini təmin edir.
Necə düzəltmək olar
- Linux Linux3659deaf7bf690510899a73906b772740d94342c, 7f6c5fe1633272c926361b73d83dfc6ae01b1504, 6d27f92c54ce28cfbd2a8a479a96d6f4a781b7d2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | a32d9c41bdb86e09ce731aa5fd3add89ac2103a5 ≤ v < 3659deaf7bf690510899a73906b772740d94342c, a32d9c41bdb86e09ce731aa5fd3add89ac2103a5 ≤ v < 7f6c5fe1633272c926361b73d83dfc6ae01b1504, a32d9c41bdb86e09ce731aa5fd3add89ac2103a5 ≤ v < 6d27f92c54ce28cfbd2a8a479a96d6f4a781b7d2, 6.16 | 3659deaf7bf690510899a73906b772740d94342c, 7f6c5fe1633272c926361b73d83dfc6ae01b1504, 6d27f92c54ce28cfbd2a8a479a96d6f4a781b7d2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.