CVE-2026-80751

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: pmdomain: mediatek: mfg: mtk_mfg_attach_dev() funksiyasında prev_o dəyişənini başlatın mtk_mfg_attach_dev() dövrünün ilk iterasiyasında, dövr gövdəsinin sonunda prev_o təyin edilməzdən əvvəl, "if (prev_o && prev_o->freq == o->freq)" hissəsində prev_o oxunur. Həmin birinci iterasiyada prev_o-nun qiymətləndirilməsi müəyyən olunmamış bir dəyəri oxuyur. Əgər bu dəyər NULL deyilsə, şərt köhnəlmiş və ya etibarsız göstəricini (pointer) istifadə edir ki, bu da potensial olaraq xətaya səbəb ola bilər və ya birinci OPP-nin yanlış şəkildə ötürülməsinə gətirib çıxarır. prev_o dəyişənini NULL olaraq başladın. Bu, həmçinin məqsədə uyğundur: birinci iterasiyada müqayisə aparılacaq əvvəlki OPP yoxdur. Clang-in -Wconditional-uninitialized parametri ilə aşkar edilmişdir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux
Dərc3 sen 2026
İlk görülmə3 sen 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxde4eec0dfde8c0e27f8915bbb244d17ff68f2fb4, 090a95dbe13df9965279b588d97eda134831769c və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxf08e7a4e8d6ac4de677727af352ea33c6ce9f444 ≤ v < de4eec0dfde8c0e27f8915bbb244d17ff68f2fb4, f08e7a4e8d6ac4de677727af352ea33c6ce9f444 ≤ v < 090a95dbe13df9965279b588d97eda134831769c, 6.19de4eec0dfde8c0e27f8915bbb244d17ff68f2fb4, 090a95dbe13df9965279b588d97eda134831769c

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-80751 · Linux · Dark Radar