CVE-2026-90360
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: regulator: core: init complete işləri üçün system_freezable_wq istifadə edin schedule_delayed_work() funksiyası dondurulmayan system_wq-dən istifadə edir ki, bu da regulator_init_complete_work-ün sistemin suspend rejimi ilə eyni vaxtda işləməsinə şərait yaradır. Bu iş, istifadə olunmayan regulatorları I2C vasitəsilə söndürmək üçün açılışdan təxminən 30 saniyə sonra başladılır. PM suspend prosesi ilə yarış vəziyyəti (race condition) yarandıqda, I2C adapteri artıq suspend rejimində ola bilər və bu da __i2c_transfer() funksiyasında -ESHUTDOWN xəbərdarlığını tetikləyir: WARNING: ... at __i2c_transfer+0x36c/0x3c8 Call trace: __i2c_transfer i2c_transfer regmap_i2c_write _regmap_update_bits regulator_disable_regmap _regulator_do_disable regulator_late_cleanup regulator_init_complete_work_function process_one_work Yarış vəziyyətini aradan qaldırmaq üçün system_freezable_wq-yə keçid edildi, beləliklə hər hansı cihaz suspend edilməzdən əvvəl həmin iş dondurulur.
Necə düzəltmək olar
- Linux Linux8a2ae3ab348cce44120667277c2198f10cc348b1, 350a0cba90e1bd40b1fe5b396923d2f3a61d1056, 2cebc00340a585adeffe321bc41f1937eb79a4dc, 9cf65270c1c1717c84dcfacd58a782c1186b0cbf, dc8570a5b830190bf0b57017c35aef97cd6ad7d9, 6d0a2c5e210f2fba099129e6183ef81316a6ae48, 0d23d658d79925076026fff62a49b8c94e0e8922, 0b950aa7ec95e120b2bde745ca9a7ed3ce49d528, 29dc2e24f6adb36dcb884acf455644c397a67471, 03eab318cedd6ae34ecd34533cd986edf5237164, 4.9.207, 4.14.160, 4.20, 5.3, 5.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 8b8c8d69b1a31004517d4c71a490f47bdf3405a2 ≤ v < 8a2ae3ab348cce44120667277c2198f10cc348b1, d7ce17fba6c8e316ca9a554a87edddce6f862435 ≤ v < 350a0cba90e1bd40b1fe5b396923d2f3a61d1056, 55576cf1853798e86f620766e23b604c9224c19c ≤ v < 2cebc00340a585adeffe321bc41f1937eb79a4dc, 55576cf1853798e86f620766e23b604c9224c19c ≤ v < 9cf65270c1c1717c84dcfacd58a782c1186b0cbf, 55576cf1853798e86f620766e23b604c9224c19c ≤ v < dc8570a5b830190bf0b57017c35aef97cd6ad7d9, 55576cf1853798e86f620766e23b604c9224c19c ≤ v < 6d0a2c5e210f2fba099129e6183ef81316a6ae48, 55576cf1853798e86f620766e23b604c9224c19c ≤ v < 0d23d658d79925076026fff62a49b8c94e0e8922, 55576cf1853798e86f620766e23b604c9224c19c ≤ v < 0b950aa7ec95e120b2bde745ca9a7ed3ce49d528, 55576cf1853798e86f620766e23b604c9224c19c ≤ v < 29dc2e24f6adb36dcb884acf455644c397a67471, 55576cf1853798e86f620766e23b604c9224c19c ≤ v < 03eab318cedd6ae34ecd34533cd986edf5237164, c4f65c2fb0f5c488d4ae606fba94bb98dcf383fd, d6acb54716ffab29f15c66082bd751410b284764, 3fbfa415a5dd8fc78076c1ead160a03a058cd9f6, 4.9.195 ≤ v < 4.9.207, 4.14.147 ≤ v < 4.14.160, 4.19.77 ≤ v < 4.20, 5.2.19 ≤ v < 5.3, 5.3.4 ≤ v < 5.4, 5.4 | 8a2ae3ab348cce44120667277c2198f10cc348b1, 350a0cba90e1bd40b1fe5b396923d2f3a61d1056, 2cebc00340a585adeffe321bc41f1937eb79a4dc, 9cf65270c1c1717c84dcfacd58a782c1186b0cbf, dc8570a5b830190bf0b57017c35aef97cd6ad7d9, 6d0a2c5e210f2fba099129e6183ef81316a6ae48, 0d23d658d79925076026fff62a49b8c94e0e8922, 0b950aa7ec95e120b2bde745ca9a7ed3ce49d528, 29dc2e24f6adb36dcb884acf455644c397a67471, 03eab318cedd6ae34ecd34533cd986edf5237164, 4.9.207, 4.14.160, 4.20, 5.3, 5.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.