CVE-2026-93124

Naməlum

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: platform/x86: asus-wireless: ACPI uyğunluğu olmadıqda probe uğursuz sayılmalıdır device_match_driver_override() funksiyasına görə hər bir platform drayverini cihaz ID siyahısına uyğun gəlməyən cihaza bağlanmağa məcbur etmək mümkündür, buna görə də cihazın ACPI yoldaş obyektinin mövcudluğuna əsaslanan platform drayverləri onun varlığını yoxlamalıdır. acpi_match_acpi_device() heç bir uyğunluq tapmadıqda asus_wireless_probe() uğurlu nəticə qaytarır və bildiriş idarəedicisi (notify handler) quraşdırılmadığı üçün heç bir məlumat ötürməyən giriş cihazı qalır. Daha pisi odur ki, drayver ACPI yoldaşı olmayan cihaza məcburi şəkildə bağlandıqda, probe yenə də uğurlu olur və NULL yoldaş göstəricisini saxlayır; daha sonra asus_wireless_remove() bu göstəricini acpi_dev_remove_notify_handler()-ə ötürür ki, bu da unbind zamanı NULL pointer dereference xətasına səbəb olur. Cihaz ID cədvəlinə uyğun gəlmədikdə -ENODEV qaytarın. Bu, həmçinin çatışmayan yoldaş halını da əhatə edir, çünki acpi_match_acpi_device() NULL cihazı rədd edir. Yoxlamanı giriş cihazı artıq qeydiyyata alındıqdan sonra deyil, hər hansı drayver vəziyyəti ayrılmamışdan əvvəl yerinə yetirin.

CiddilikNaməlum
CVSS—
İstismar ehtimalı—
MəhsulLinux
Dərc17 sen 2026
İlk görülmə17 sen 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux7bfa711f311a584002e16ecd750627306deb805c, 4aefd66ef7822cf7d3f53146dcee0b71021ed2b7 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxf7e648027d7e1b5c06eb86d944b7e23926254cee ≤ v < 7bfa711f311a584002e16ecd750627306deb805c, f7e648027d7e1b5c06eb86d944b7e23926254cee ≤ v < 4aefd66ef7822cf7d3f53146dcee0b71021ed2b7, 7.17bfa711f311a584002e16ecd750627306deb805c, 4aefd66ef7822cf7d3f53146dcee0b71021ed2b7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-93124 · Linux · Dark Radar