CVE-2026-89474
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: power: supply: bq256xx: şarj cihazını azad etməzdən əvvəl usb_work-u boşaltın USB-PHY bildirişçisi usb_work növbəsini doldurur və onun idarəedicisi power_supply_changed(bq->charger) funksiyasını çağırır. Reset devm hərəkəti yalnız bildirişçini qeydiyyatdan çıxarır və enerji təchizatı qurğularından əvvəl qeydiyyata alınmışdı, buna görə də devm, hərəkət icra olunmamışdan əvvəl geri qaytarma zamanı bq->charger-i azad edir; bu zaman növbədə olan usb_work həmin ünvanla müraciət edə bilər. Reset hərəkətini enerji təchizatı qurğularından sonra qeydiyyata alın ki, o, təchizatlar azad edilməzdən əvvəl bildirişçiləri qeydiyyatdan çıxarsın və usb_work-u boşaltsın. Bildirişçiləri qeydiyyata almazdan əvvəl usb_work-u başlatın və PHY istinadlarını əldə edin ki, işçi proses təchizatlar mövcud olmadan əvvəl işləyə bilməsin. Statik analiz vasitəsilə aşkar edilmişdir.
Necə düzəltmək olar
- Linux Linux9dcfdf6c598301b278f0b3490eb2bf4f600524e2, fd08d4dbbec07a44f01b0ddb041912be0dc88f8c, 2cfb59dc9df8b5ebdd95e3d874a7f4690cee2bc8, 9a467bd1e6811011026ad4c8de701b940d88a00c, 9e1aba34df9a87d53460888e05718717c0f69343, c8addb842ae8dcf69c15fc976e33e3bd538a41d7, 2dd6cd823777bea6d9a880a12a92a73ec76aee0b və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 32e4978bb920d047fe5de3ea42d176f267c01f63 ≤ v < 9dcfdf6c598301b278f0b3490eb2bf4f600524e2, 32e4978bb920d047fe5de3ea42d176f267c01f63 ≤ v < fd08d4dbbec07a44f01b0ddb041912be0dc88f8c, 32e4978bb920d047fe5de3ea42d176f267c01f63 ≤ v < 2cfb59dc9df8b5ebdd95e3d874a7f4690cee2bc8, 32e4978bb920d047fe5de3ea42d176f267c01f63 ≤ v < 9a467bd1e6811011026ad4c8de701b940d88a00c, 32e4978bb920d047fe5de3ea42d176f267c01f63 ≤ v < 9e1aba34df9a87d53460888e05718717c0f69343, 32e4978bb920d047fe5de3ea42d176f267c01f63 ≤ v < c8addb842ae8dcf69c15fc976e33e3bd538a41d7, 32e4978bb920d047fe5de3ea42d176f267c01f63 ≤ v < 2dd6cd823777bea6d9a880a12a92a73ec76aee0b, 5.12 | 9dcfdf6c598301b278f0b3490eb2bf4f600524e2, fd08d4dbbec07a44f01b0ddb041912be0dc88f8c, 2cfb59dc9df8b5ebdd95e3d874a7f4690cee2bc8, 9a467bd1e6811011026ad4c8de701b940d88a00c, 9e1aba34df9a87d53460888e05718717c0f69343, c8addb842ae8dcf69c15fc976e33e3bd538a41d7, 2dd6cd823777bea6d9a880a12a92a73ec76aee0b |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.