CVE-2026-89452

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: iommu/msm: Qeydiyyat uğursuz olduqda probe vəziyyətinin geri qaytarılması msm_iommu_probe() funksiyası IOMMU sysfs cihazını əlavə etməzdən və onu IOMMU nüvəsində qeydiyyata almazdan əvvəl özünün devm-idarə olunan IOMMU obyektini qcom_iommu_devices siyahısına əlavə edir. Əgər iommu_device_sysfs_add() uğursuz olarsa, probe obyekti hələ də qcom_iommu_devices siyahısında olduğu halda geri dönür. Daha sonra drayver nüvəsi devm ayırmasını azad edir və bu, gələcək siyahı yoxlamaları zamanı istinad edilə bilən asılı qalmış siyahı elementinə səbəb olur. Əgər iommu_device_register() uğursuz olarsa, eyni şəkildə asılı qalmış siyahı elementi qalır və sysfs cihazı da qeydiyyatda qalır. Müvafiq xəta yollarında sysfs cihazını və qlobal siyahı elementini qurulma ardıcıllığının tərsinə geri qaytarın.

CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
MəhsulLinux
Dərc11 sen 2026
İlk görülmə11 sen 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux51424c14dbdadc8c2ad4abf842265a50f69d78aa, 6a1ae472113762f794682229a0f233f1ee0f69a4, 51e37f9179387b6e3fa64a3d3b4fece1a38b3a02, f532401be9312ecd166f616bb74a65b0b4c150fa, 7f7074a886c4a93e3d12076ce60a510a1ebe400c, 535a200220ca2c83bc8bf54bd2cbe045d6ee70c4 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux42df43b36163ed7d0ab13992e411093252903273 ≤ v < 51424c14dbdadc8c2ad4abf842265a50f69d78aa, 42df43b36163ed7d0ab13992e411093252903273 ≤ v < 6a1ae472113762f794682229a0f233f1ee0f69a4, 42df43b36163ed7d0ab13992e411093252903273 ≤ v < 51e37f9179387b6e3fa64a3d3b4fece1a38b3a02, 42df43b36163ed7d0ab13992e411093252903273 ≤ v < f532401be9312ecd166f616bb74a65b0b4c150fa, 42df43b36163ed7d0ab13992e411093252903273 ≤ v < 7f7074a886c4a93e3d12076ce60a510a1ebe400c, 42df43b36163ed7d0ab13992e411093252903273 ≤ v < 535a200220ca2c83bc8bf54bd2cbe045d6ee70c4, 4.1151424c14dbdadc8c2ad4abf842265a50f69d78aa, 6a1ae472113762f794682229a0f233f1ee0f69a4, 51e37f9179387b6e3fa64a3d3b4fece1a38b3a02, f532401be9312ecd166f616bb74a65b0b4c150fa, 7f7074a886c4a93e3d12076ce60a510a1ebe400c, 535a200220ca2c83bc8bf54bd2cbe045d6ee70c4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-89452 · Linux · Dark Radar