CVE-2026-90214

Naməlum

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ASoC: xilinx: formatter_pcm: açılış xətası zamanı stream_data sızmasının düzəldilməsi xlnx_formatter_pcm_open() funksiyasında stream_data ayrılır və adata->play_stream və ya adata->capture_stream erkən təyin edilir. Əgər sonrakı mərhələlərdən biri, məsələn, snd_pcm_hw_constraint_step() və ya snd_pcm_hw_constraint_integer() uğursuz olarsa, funksiya dərhal xəta qaytarır. Açılış uğursuz olduqda ALSA bağlanma geri çağırışını (close callback) çağırmır, buna görə də stream_data sızır və axın göstəricisi (stream pointer), ALSA tərəfindən azad edilən alt-axına işarə edən asılı vəziyyətdə qalır. Sonrakı kəsilmə (interrupt) həmin azad edilmiş alt-axın üzərində snd_pcm_period_elapsed() funksiyasını çağıracaqdı. Xəta yollarında stream_data azad edilsin və axın göstəricisi təmizlənsin.

CiddilikNaməlum
CVSS—
İstismar ehtimalı—
MəhsulLinux
Dərc17 sen 2026
İlk görülmə17 sen 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux5e1a2d9fff57f3a2b1a0f54d128d64245a253004, edf81b293cba1b00a5e71becf184414f6991a6ca, 3fd89a51b8cfe788df67f54b716b305dd45b8468, 8c38ae4a465691947977c25d10394da22a64a19f, 9030aa4e14b704dc39ee208207cb65064020d857, 8b30628dfc2b2fad3b55a9441776a226035045fa, 4e0ce77df7d9808926719d7950a07fbad14ea9ef, b992511180e126150c6ad3580a6fd568c385f4c6 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux6f6c3c36f0917be24587eeba818ab4fdfcb5465a ≤ v < 5e1a2d9fff57f3a2b1a0f54d128d64245a253004, 6f6c3c36f0917be24587eeba818ab4fdfcb5465a ≤ v < edf81b293cba1b00a5e71becf184414f6991a6ca, 6f6c3c36f0917be24587eeba818ab4fdfcb5465a ≤ v < 3fd89a51b8cfe788df67f54b716b305dd45b8468, 6f6c3c36f0917be24587eeba818ab4fdfcb5465a ≤ v < 8c38ae4a465691947977c25d10394da22a64a19f, 6f6c3c36f0917be24587eeba818ab4fdfcb5465a ≤ v < 9030aa4e14b704dc39ee208207cb65064020d857, 6f6c3c36f0917be24587eeba818ab4fdfcb5465a ≤ v < 8b30628dfc2b2fad3b55a9441776a226035045fa, 6f6c3c36f0917be24587eeba818ab4fdfcb5465a ≤ v < 4e0ce77df7d9808926719d7950a07fbad14ea9ef, 6f6c3c36f0917be24587eeba818ab4fdfcb5465a ≤ v < b992511180e126150c6ad3580a6fd568c385f4c6, 5.15e1a2d9fff57f3a2b1a0f54d128d64245a253004, edf81b293cba1b00a5e71becf184414f6991a6ca, 3fd89a51b8cfe788df67f54b716b305dd45b8468, 8c38ae4a465691947977c25d10394da22a64a19f, 9030aa4e14b704dc39ee208207cb65064020d857, 8b30628dfc2b2fad3b55a9441776a226035045fa, 4e0ce77df7d9808926719d7950a07fbad14ea9ef, b992511180e126150c6ad3580a6fd568c385f4c6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.