CVE-2026-89590
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: accel/rocket: rocket_job_run() funksiyasında xəta yolu idarəetməsi düzəldildi rocket_job_run() funksiyasında, dma_fence_get() vasitəsilə job->done_fence üçün əlavə fence istinadı alındıqdan sonra, xəta yollarında üç xəta mövcuddur: - job->done_fence tərəfindən saxlanılan dma_fence istinadı heç vaxt azad edilmir və bu, istinad sızmasına səbəb olur. - pm_runtime_get_sync() uğursuz olduqda belə istifadə sayğacını artırır, lakin xəta yolu onu azaltmır, bu isə runtime PM istinadının sızmasına səbəb olur və NPU-nun suspend rejimində dayanmasına mane olur. - DRM planlayıcısına etibarlı, lakin siqnal verilməmiş fence qaytarılır ki, bu da planlayıcı öz istinadını atdıqda WARN("Fence ... released with pending signals!") xətasını tetikləyir. pm_runtime_get_sync() funksiyasının pm_runtime_resume_and_get() ilə əvəz edilməsi ilə düzəldilib; bu funksiya uğursuzluq zamanı istifadə sayğacını avtomatik balanslaşdırır, xəta zamanı hər iki fence istinadını azad edir və siqnal verilməmiş fence əvəzinə ERR_PTR(ret) qaytarır. [tomeu: Xəta yolları birləşdirilmiş goto etiketlərindən istifadə etmək üçün yenidən quruldu]
Necə düzəltmək olar
- Linux Linux9ad8821573a36bcd18c84dbca3027802b0ea062f, 7d6fa298c23495b805004f5f446497b661998fa5, 9b2dedadf6a91ac3fc9fae268bb556a041222711 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 0810d5ad88a18f1e6d549853a388ad0316f74e36 ≤ v < 9ad8821573a36bcd18c84dbca3027802b0ea062f, 0810d5ad88a18f1e6d549853a388ad0316f74e36 ≤ v < 7d6fa298c23495b805004f5f446497b661998fa5, 0810d5ad88a18f1e6d549853a388ad0316f74e36 ≤ v < 9b2dedadf6a91ac3fc9fae268bb556a041222711, 6.18 | 9ad8821573a36bcd18c84dbca3027802b0ea062f, 7d6fa298c23495b805004f5f446497b661998fa5, 9b2dedadf6a91ac3fc9fae268bb556a041222711 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.