CVE-2026-89737
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: usb: typec: thunderbolt: remove zamanı tbt azad edilməzdən əvvəl işi (work) deaktiv edin tbt_altmode_remove() funksiyası tbt->work-u boşaltmadan plug və cable istinadlarını silir. İş funksiyası həmin istinadları istifadə edir və həmçinin öz xəta yolunda yenidən növbəyə düzülə bilər. VDM geri çağırışları eyni iş elementini növbəyə düzə bilər. İstinadlar silinməzdən əvvəl tbt->work-u deaktiv edin və boşaldın. Bu, mövcud çağırışı gözləyir və sökülmə (teardown) zamanı növbəti schedule_work() çağırışlarının onu növbəyə düzməsinin qarşısını alır. Bu problem daxili statik analiz aləti tərəfindən aşkar edilmiş və əllə kod nəzərdən keçirmə ilə təsdiqlənmişdir.
Necə düzəltmək olar
- Linux Linuxebb840d982a612261cfc8a7687735a140c6c7024, 0a25484fe22f621e151367a59a82330a22ac80bc, 92090f6ff2acc81e9dd99881dcfb4f8c1bdaabd3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 100e257386595b3f1865ca8a991e2ba74f9701ff ≤ v < ebb840d982a612261cfc8a7687735a140c6c7024, 100e257386595b3f1865ca8a991e2ba74f9701ff ≤ v < 0a25484fe22f621e151367a59a82330a22ac80bc, 100e257386595b3f1865ca8a991e2ba74f9701ff ≤ v < 92090f6ff2acc81e9dd99881dcfb4f8c1bdaabd3, 6.14 | ebb840d982a612261cfc8a7687735a140c6c7024, 0a25484fe22f621e151367a59a82330a22ac80bc, 92090f6ff2acc81e9dd99881dcfb4f8c1bdaabd3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.