CVE-2026-80953
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: i3c: master: adi: kəsmələri aktivləşdirməzdən əvvəl kilidi başlatmaq adi_i3c_master_probe() funksiyası kontrollerin IBI vəziyyəti, transfer növbə siyahısı və transfer növbə kilidi başladılmamışdan əvvəl IRQ tələb edir və REG_IRQ_PENDING_CMDR maskasını götürür. Buna görə də, gözləyən CMDR kəsməsi dinamik kilid başladılmamışdan əvvəl adi_i3c_master_irq() funksiyasını işə sala və master->xferqueue.lock kilidini götürə bilər. Bu problem statik analiz alətimiz tərəfindən aşkar edilmiş və daha sonra cari ağaca qarşı əllə nəzərdən keçirilmişdir. Təsdiqlənmiş PoC, probe ardıcıllığını və IRQ yolunu (adi_i3c_master_probe() -> adi_i3c_master_irq() -> xferqueue.lock) saxlamışdır və REG_IRQ_PENDING_CMDR maskası götürüldükdən sonra gözləyən CMDR kəsməsi daxil olmuşdur. Lockdep aşağıdakıları bildirmişdir: INFO: trying to register non-static key. you didn't initialize this object before use? lock_acquire+0xbb/0x290 _raw_spin_lock_irqsave+0x36/0x60 adi_i3c_master_irq+0x32/0x56 [vuln_msv] adi_i3c_master_probe+0x5a/0xf47 [vuln_msv] IRQ tələb etməzdən və maskasını götürməzdən əvvəl transfer növbəsini və IBI vəziyyətini başladın.
Necə düzəltmək olar
- Linux Linuxa15a1b95de980362c14f32f519b293b0d12ce86f, de8c32b0a246bbb4b44ec29e12769496a0bf66f7, 8a53f9102a0d3eeb8784999f925028acf339c276 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | a79ac2cdc91d6be3010f2e9a3b2a2ccfc26e2086 ≤ v < a15a1b95de980362c14f32f519b293b0d12ce86f, a79ac2cdc91d6be3010f2e9a3b2a2ccfc26e2086 ≤ v < de8c32b0a246bbb4b44ec29e12769496a0bf66f7, a79ac2cdc91d6be3010f2e9a3b2a2ccfc26e2086 ≤ v < 8a53f9102a0d3eeb8784999f925028acf339c276, 6.18 | a15a1b95de980362c14f32f519b293b0d12ce86f, de8c32b0a246bbb4b44ec29e12769496a0bf66f7, 8a53f9102a0d3eeb8784999f925028acf339c276 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.