CVE-2026-80572

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: Giriş: byd - şəxsi məlumatlar azad edilməzdən əvvəl taymerin silinməsini sinxronlaşdırın byd_disconnect() funksiyası drayverin şəxsi məlumatlarını azad etməzdən əvvəl timer_delete()-dən istifadə edir. Bu, şəxsi məlumatlara və onun psmouse göstəricisinə müraciət edən işlək byd_clear_touch() geri çağırışının (callback) tamamlanmasını gözləmir. Buna görə də, disconnect ilə yarışan bir geri çağırış, şəxsi məlumatlar azad edildikdən sonra onlara daxil ola bilər. Həmçinin, disconnect prosesi davam edərkən taymer hələ də byd_process_byte() tərəfindən yenidən aktivləşdirilə bilər. Şəxsi məlumatları azad etməzdən əvvəl timer_shutdown_sync()-dən istifadə edin: bu funksiya işlək olan geri çağırışı gözləyir və sonrakı bütün yenidən aktivləşdirmə cəhdlərini əməliyyatsız (no-op) hala gətirir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux
Dərc26 avq 2026
İlk görülmə26 avq 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxfe2785d5513b3254368a1f0831515fc59ab0d40d, b4d74810aad9b29c313b4d7880c84aceb5abe488, 84b205297fa15f97510342221d8c9a0119711478, 28d984a66b9e14be74986167b6ad40b5e0daf19a, ee944a706a18322b4a2599eebe8040a2994e928f, 8dbfd8e32a13e116790780ed0be82b5a05eb9916, 2e509ef60ee41a2da0deb062c262bb530143fb37, c83e79c0842ed29860648bcce5022ef0ba5001c6 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux2d5f5611dd0de52e9a52b56391a7049a52184e72 ≤ v < fe2785d5513b3254368a1f0831515fc59ab0d40d, 2d5f5611dd0de52e9a52b56391a7049a52184e72 ≤ v < b4d74810aad9b29c313b4d7880c84aceb5abe488, 2d5f5611dd0de52e9a52b56391a7049a52184e72 ≤ v < 84b205297fa15f97510342221d8c9a0119711478, 2d5f5611dd0de52e9a52b56391a7049a52184e72 ≤ v < 28d984a66b9e14be74986167b6ad40b5e0daf19a, 2d5f5611dd0de52e9a52b56391a7049a52184e72 ≤ v < ee944a706a18322b4a2599eebe8040a2994e928f, 2d5f5611dd0de52e9a52b56391a7049a52184e72 ≤ v < 8dbfd8e32a13e116790780ed0be82b5a05eb9916, 2d5f5611dd0de52e9a52b56391a7049a52184e72 ≤ v < 2e509ef60ee41a2da0deb062c262bb530143fb37, 2d5f5611dd0de52e9a52b56391a7049a52184e72 ≤ v < c83e79c0842ed29860648bcce5022ef0ba5001c6, 4.6fe2785d5513b3254368a1f0831515fc59ab0d40d, b4d74810aad9b29c313b4d7880c84aceb5abe488, 84b205297fa15f97510342221d8c9a0119711478, 28d984a66b9e14be74986167b6ad40b5e0daf19a, ee944a706a18322b4a2599eebe8040a2994e928f, 8dbfd8e32a13e116790780ed0be82b5a05eb9916, 2e509ef60ee41a2da0deb062c262bb530143fb37, c83e79c0842ed29860648bcce5022ef0ba5001c6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.