CVE-2026-90027
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: usb: typec: qcom-pmic-typec: dayandırarkən cc_debounce_dwork funksiyasını deaktiv et cc_debounce_dwork, TCPM-nin kthread işçisindən (worker) işləyən set_cc() və start_toggling() geri çağırışları vasitəsilə növbəyə əlavə edilir. port_stop(), tcpm_unregister_port() həmin işçini məhv etməzdən əvvəl geri dönür. Buna görə də, qeydiyyatdan çıxarma zamanı işçinin təmizlənməsi (flushing), port_stop() geri döndükdən sonra gecikdirilmiş işi növbəyə əlavə edən geri çağırışı işə sala bilər. Gecikdirilmiş iş daha sonra devres pmic_typec_port obyektini azad etdikdən sonra işləyə bilər. Gözləyən nüsxəni ləğv etmək və TCPM geri çağırışlarının yenisini növbəyə əlavə etməsinin qarşısını almaq üçün port_stop() daxilində disable_delayed_work_sync() funksiyasından istifadə edin. Bu problem daxili statik analiz aləti tərəfindən aşkar edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.