CVE-2026-98767

Naməlum

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: usb: dwc3: gadget: etibarsız hadisə buferi sayında IRQ fırtınasının düzəldilməsi dwc3_check_event_buf() funksiyası hadisə buferinin uzunluğunu aşan GEVNTCOUNT dəyərini oxuduqda, 63ccd26cd1f6 komiti ("usb: dwc3: gadget: check that event count does not exceed event buffer length") GEVNTCOUNT-u geri yazmadan IRQ_NONE qaytarır. DWC3 kəsilməsi səviyyə ilə tətikləndiyi üçün təmizlənməmiş IRQ mənbəyi xətti aktiv saxlayaraq 99,900 idarə olunmamış kəsilmənin toplandığı və spurious.c:184 BUG -> kernel panic törətdiyi sıx bir IRQ fırtınasına səbəb olur. Nəticədə yaranan çağırış steklərİ: __report_bad_irq+0xac/0xc8 note_interrupt+0x340/0x468 handle_irq_event+0xac/0xc0 handle_fasteoi_irq+0x120/0x228 gic_handle_irq+0x68/0x108 ... kernel BUG at kernel/irq/spurious.c:184 Təkrar istehsal etmək üçün hadisə buferinin uzunluğunu aşan saxta dəyəri birbaşa GEVNTCOUNT reyestrinə yazın: devmem <DWC3_BASE + 0xc40c> 4 0x1004 IRQ mənbəyini təmizləmək üçün, dwc3_event_buffers_setup() funksiyasındakı köhnəlmiş hadisələrin təmizlənməsi nümunəsinə uyğun olaraq, saxta sayı yenidən GEVNTCOUNT-a yazın və kontrolleri yenidən başlatmaq üçün xəta bərpası planlaşdırın.

CiddilikNaməlum
CVSS—
İstismar ehtimalı—
MəhsulLinux
Dərc18 okt 2026
İlk görülmə18 okt 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux2c41e442ff6304532bf369aa618b23c8a474feb4, 86b9c867fb061a147df05ff0d9bb69dd3d79f49a, 6cd82563bb270e03fe2f91324660ea14e3ce5d1a, 96918ca25ff467c25675478fc79393df4ae9d74c, ba927133b301894e7d24099afbb701887c8cd2f1, f51cadb02b439850ab411df0a2cf4288a66d42e2, 1ff77cbefe5a653ea12874c213ea4bd0d72c1067, 5.15.224, 6.1.191, 6.6.160, 6.12.113, 5.5, 5.11, 6.15 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxc0079630f268843a25ed75226169cba40e0d8880 ≤ v < 2c41e442ff6304532bf369aa618b23c8a474feb4, a44547015287a19001384fe94dbff84c92ce4ee1 ≤ v < 86b9c867fb061a147df05ff0d9bb69dd3d79f49a, c4d80e41cb42008dceb35e5dbf52574d93beac0d ≤ v < 6cd82563bb270e03fe2f91324660ea14e3ce5d1a, 52a7c9d930b95aa8b1620edaba4818040c32631f ≤ v < 96918ca25ff467c25675478fc79393df4ae9d74c, 63ccd26cd1f6600421795f6ca3e625076be06c9f ≤ v < ba927133b301894e7d24099afbb701887c8cd2f1, 63ccd26cd1f6600421795f6ca3e625076be06c9f ≤ v < f51cadb02b439850ab411df0a2cf4288a66d42e2, 63ccd26cd1f6600421795f6ca3e625076be06c9f ≤ v < 1ff77cbefe5a653ea12874c213ea4bd0d72c1067, 015c39f38e69a491d2abd5e98869a500a9459b3b, b43225948b231b3f331194010f84512bee4d9f59, 99d655119b870ee60e4dbf310aa9a1ed8d9ede3d, 5.15.181 ≤ v < 5.15.224, 6.1.136 ≤ v < 6.1.191, 6.6.89 ≤ v < 6.6.160, 6.12.26 ≤ v < 6.12.113, 5.4.293 ≤ v < 5.5, 5.10.237 ≤ v < 5.11, 6.14.5 ≤ v < 6.15, 6.152c41e442ff6304532bf369aa618b23c8a474feb4, 86b9c867fb061a147df05ff0d9bb69dd3d79f49a, 6cd82563bb270e03fe2f91324660ea14e3ce5d1a, 96918ca25ff467c25675478fc79393df4ae9d74c, ba927133b301894e7d24099afbb701887c8cd2f1, f51cadb02b439850ab411df0a2cf4288a66d42e2, 1ff77cbefe5a653ea12874c213ea4bd0d72c1067, 5.15.224, 6.1.191, 6.6.160, 6.12.113, 5.5, 5.11, 6.15

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-98767 · Linux · Dark Radar