CVE-2026-43095

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ASoC: SDCA: IRQ temizleme hataları düzeltildi IRQ'lar, bileşen probundan devm_request_threaded_irq() kullanılarak sdca_irq_populate() aracılığıyla etkinleştirilir; ancak bu durum, ses kartı kaldırıldığında IRQ'ların kalıcı olabileceği anlamına gelir. Bazı IRQ işleyicileri karta ve kcontrol'lere referanslar saklar ve bunlar daha sonra hataya neden olabilir. Çökmenin bazı ayrıntıları [1]'de açıklanmıştır. Genel olarak devm'in veri yolu probu dışında kullanılması önerilmez, bu nedenle kod devm kullanılmayacak şekilde güncellenmiştir. IRQ istekleri, snd_soc_component'in IRQ'lara aktarılmasını çok zorlaştırdığı ve bileşen mevcut olduğunda ikinci bir adım gerektireceği için veri yolu probu zamanına taşınmamıştır; bu nedenle, manuel temizleme gerektirse bile IRQ'ları bu noktada kaydetmek daha basittir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın6 May 2026
İlk görülme6 May 2026

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.17.1 ≤ v < 6.19.14, 6.17, 7.06.19.14

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-43095 · Linux Kernel · Dark Radar