CVE-2026-99049
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: gpio: xilinx: sorğu xətası yolunda runtime PM sızmasının düzəldilməsi pm_runtime_get_sync() funksiyası uğursuz olduqda belə istifadə sayğacını artırılmış vəziyyətdə saxlayır və xgpio_request() onu azaltmadan xətanı qaytarır. ->request() uğursuz olduqda gpiolib ->free() funksiyasını çağırmır, buna görə də yeganə uyğun pm_runtime_put() funksiyasını saxlayan xgpio_free() heç vaxt işləmir. İstinad sızır və kontroller artıq runtime-suspend vəziyyətinə keçə bilmir, nəticədə onun saatı aktiv qalır. Yalnız uğurlu olduqda istifadə sayğacını artıran pm_runtime_resume_and_get() funksiyasına keçid edildi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.