CVE-2026-97446

Naməlum

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ACPICA: acpi_ns_custom_package() funksiyasında NULL göstəricisinin istifadəsi (NULL pointer dereference) düzəldildi acpi_ns_custom_package() funksiyası NULL olub-olmadığını yoxlamadan, _BIX versiya nömrəsini oxumaq üçün paketin birinci elementinə şərtsiz şəkildə müraciət edir: if ((*Elements)->Common.Type != ACPI_TYPE_INTEGER) Firmware tərəfindən birinci elementi həll edilə bilməyən istinad olan bir _BIX paketi qaytarıldıqda, ACPICA həmin yazını NULL kimi qiymətləndirir. acpi_ns_remove_null_elements() funksiyası ACPI_PTYPE_CUSTOM paketləri üçün NULL yazılarını silmir (elementlər sürüşdürülərsə, sabit mövqe formatı pozulardı), buna görə də acpi_ns_custom_package() NULL dəyərini görür və sistemin çökməsinə səbəb olur. Müraciətdən əvvəl birinci element (versiya sahəsi) üçün NULL yoxlanışı əlavə edildi. Beləliklə, çağırıcı sistemin çökməsi əvəzinə AE_AML_OPERAND_TYPE cavabını alır.

CiddilikNaməlum
CVSS—
İstismar ehtimalı7. faiz dərəcəsi0,2%
MəhsulLinux
Dərc24 sen 2026
İlk görülmə24 sen 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxfad537538cdfcdc51e41db61bbf9ebe5ed9427eb, 9936507ac0f2379787a2a805b11ab1cf0f241372, 644888605f55395e6012ed43e3ed643ef7ab5013, 08c5dee5da1d8d99b5a4e94db5a3d873c491771e, 3762c6c8ae5073892d7cec736cc54270c7c9ce90, 3cbf096a478f4fa03953f0685ad28c9c82ce67cb, f8d14b7bb0063bbbd86c0e4d73edb8cea7b362bc və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux7952d40240855932de01bbe81c02bf1416ec91d8 ≤ v < fad537538cdfcdc51e41db61bbf9ebe5ed9427eb, 7952d40240855932de01bbe81c02bf1416ec91d8 ≤ v < 9936507ac0f2379787a2a805b11ab1cf0f241372, 7952d40240855932de01bbe81c02bf1416ec91d8 ≤ v < 644888605f55395e6012ed43e3ed643ef7ab5013, 7952d40240855932de01bbe81c02bf1416ec91d8 ≤ v < 08c5dee5da1d8d99b5a4e94db5a3d873c491771e, 7952d40240855932de01bbe81c02bf1416ec91d8 ≤ v < 3762c6c8ae5073892d7cec736cc54270c7c9ce90, 7952d40240855932de01bbe81c02bf1416ec91d8 ≤ v < 3cbf096a478f4fa03953f0685ad28c9c82ce67cb, 7952d40240855932de01bbe81c02bf1416ec91d8 ≤ v < f8d14b7bb0063bbbd86c0e4d73edb8cea7b362bc, 4.7fad537538cdfcdc51e41db61bbf9ebe5ed9427eb, 9936507ac0f2379787a2a805b11ab1cf0f241372, 644888605f55395e6012ed43e3ed643ef7ab5013, 08c5dee5da1d8d99b5a4e94db5a3d873c491771e, 3762c6c8ae5073892d7cec736cc54270c7c9ce90, 3cbf096a478f4fa03953f0685ad28c9c82ce67cb, f8d14b7bb0063bbbd86c0e4d73edb8cea7b362bc

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-97446 · Linux · Dark Radar