CVE-2026-89899
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: media: cec: kəsilmiş ötürməni azad etməzdən əvvəl gecikdirilmiş işi deaktiv edin cec_transmit_msg_fh() funksiyası wait_for_completion_killable() daxilində bloklayıcı ötürməni gözləmək üçün adap->lock kilidini buraxır. Əgər həmin gözləmə siqnal tərəfindən kəsilərsə, cancel_delayed_work_sync() funksiyası CEC kthread-i cec_transmit_done_ts() daxilində schedule_delayed_work(&data->work) vasitəsilə cavab vaxtının bitməsini təyin etməzdən əvvəl işə düşə bilər. İş ləğv edildikdən sonra yenidən təyin edilir və məlumatlar delayed_work hələ də gözlənilmiş halda olduğu halda azad edilir: ODEBUG: free active (active state 0) object: ... hint: cec_wait_timeout disable_delayed_work_sync() istifadə edin: bu, işi ləğv edir və onu deaktiv edir, beləliklə sonrakı schedule_delayed_work() heç bir əməliyyat yerinə yetirmir və iş yenidən aktivləşdirilə bilmir. Məlumatlar dərhal sonra azad edildiyi üçün onları yenidən aktivləşdirməyə ehtiyac yoxdur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.