CVE-2026-98692
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: thunderbolt: DP tunelinin aktivləşdirmə callback funksiyasının məcburi olması təmin edilib tb_tunnel_alloc_dp() funksiyası, DPRX imkanlarının oxunması tamamlandıqdan sonra dprx_work tərəfindən işlədilən opsional bir callback qəbul edir. Həmin callback olmadıqda, tb_dp_dprx_start() imkanları sinxron şəkildə oxuyur və işi növbəyə əlavə etmir. Lakin o, hər zaman tunel istinadını götürür ki, bu istinad yalnız dprx_work tərəfindən və ya cancel_delayed_work() həqiqətən həmin işi ləğv etdikdə tb_dp_dprx_stop() tərəfindən buraxılır. Beləliklə, callback olmayan hər bir tunel üçün həmin istinad sızır (leak). Callback-siz olan yeganə tunellər tb_tunnel_discover_dp() funksiyasından gələnlərdir və onlar hibernasiyadan bərpa zamanı yenidən aktivləşdirilir. Callback funksiyasını tb_tunnel_discover_dp()-ə də ötürün və sinxron yolu ləğv edin ki, DPRX imkanları hər zaman dprx_work vasitəsilə oxunsun. Beləliklə, hibernasiyanın bərpası prosesi artıq həmin oxuma əməliyyatının tamamlanmasını gözləyərkən 12 saniyəyə qədər bloklanmayacaqdır. Həmçinin KUnit testləri düzəldildi.
Necə düzəltmək olar
- Linux Linux47d60ea801fc333a10c576691eca2e7840b02d3d, 12f5d8b85a66a0ac08d082517d92ce136f8c0d42 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | d6d458d42e1e1544a18f37f1d5c840e00d5261b9 ≤ v < 47d60ea801fc333a10c576691eca2e7840b02d3d, d6d458d42e1e1544a18f37f1d5c840e00d5261b9 ≤ v < 12f5d8b85a66a0ac08d082517d92ce136f8c0d42, 6.14 | 47d60ea801fc333a10c576691eca2e7840b02d3d, 12f5d8b85a66a0ac08d082517d92ce136f8c0d42 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.