CVE-2026-98197

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: hwmon: (w83791d) silinmə zamanı fan/pwm 4-5 sysfs qrupunu silin Fan/pwm 4-5 pinləri GPIO kimi istifadə edilmədikdə, w83791d_probe() funksiyası I2C klient cihazında w83791d_group_fanpwm45 sysfs qrupunu yaradır. Sonda baş verən səhv yolu, sonrakı inisializasiya mərhələsi uğursuz olduqda bu qrupu silir, lakin normal silinmə yolu yalnız w83791d_group qrupunu silir. Nəticədə, drayver ayrıldıqdan sonra opsional fan/pwm 4-5 sysfs faylları qala bilər. Bu fayllarla əlaqəli callback-lər drayver məlumatlarına müraciət edir ki, bunlar devm vasitəsilə ayrılır və drayver ayrıldıqdan sonra azad edilir. Buna görə də, sysfs fayllarının qalması köhnəlmiş drayver məlumatlarına müraciətə səbəb ola bilər. Normal sökülmə prosesi zamanı həmçinin w83791d_group_fanpwm45 qrupunu silin. Bu problem kodun əllə yoxlanılması zamanı aşkar edilmişdir.

CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulLinux
Dərc6 okt 2026
İlk görülmə6 okt 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux081e3a78453635fb370b1712809d2af29e60b4c5, b1d419eb3bc41245c3d3d99dfe1a7b6c45989586, 2ccf6c512290a288a2d4d7f076430dfb0c6ee476, f6e2ab72f32d16d71a2549c7ea062dd209f71670, 2dd37d00f1f1af8e02ffa70ee573c10fd1a76864, 2c381e6e0f033f2df13bd64905e7232c42f49009, 583e04e88e75b8d57304015d83c38e82a9531600, 0ff9c7775e51ac6d47b1bb5c46f06b1434fe58a8 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux6e1ecd9b8f1358ed4d099f0c54434240dc40debe ≤ v < 081e3a78453635fb370b1712809d2af29e60b4c5, 6e1ecd9b8f1358ed4d099f0c54434240dc40debe ≤ v < b1d419eb3bc41245c3d3d99dfe1a7b6c45989586, 6e1ecd9b8f1358ed4d099f0c54434240dc40debe ≤ v < 2ccf6c512290a288a2d4d7f076430dfb0c6ee476, 6e1ecd9b8f1358ed4d099f0c54434240dc40debe ≤ v < f6e2ab72f32d16d71a2549c7ea062dd209f71670, 6e1ecd9b8f1358ed4d099f0c54434240dc40debe ≤ v < 2dd37d00f1f1af8e02ffa70ee573c10fd1a76864, 6e1ecd9b8f1358ed4d099f0c54434240dc40debe ≤ v < 2c381e6e0f033f2df13bd64905e7232c42f49009, 6e1ecd9b8f1358ed4d099f0c54434240dc40debe ≤ v < 583e04e88e75b8d57304015d83c38e82a9531600, 6e1ecd9b8f1358ed4d099f0c54434240dc40debe ≤ v < 0ff9c7775e51ac6d47b1bb5c46f06b1434fe58a8, 2.6.28081e3a78453635fb370b1712809d2af29e60b4c5, b1d419eb3bc41245c3d3d99dfe1a7b6c45989586, 2ccf6c512290a288a2d4d7f076430dfb0c6ee476, f6e2ab72f32d16d71a2549c7ea062dd209f71670, 2dd37d00f1f1af8e02ffa70ee573c10fd1a76864, 2c381e6e0f033f2df13bd64905e7232c42f49009, 583e04e88e75b8d57304015d83c38e82a9531600, 0ff9c7775e51ac6d47b1bb5c46f06b1434fe58a8

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-98197 · Linux · Dark Radar