CVE-2026-43275

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: scsi: ufs: core: RPM seviyesi sıfır olduğunda istisna işleme işlemini temizle Çalışma zamanı güç yönetimi seviyesi UFS_PM_LVL_0 olarak ayarlandığında, askıya alma sırasında istisna olay işleme işleminin açıkça temizlendiğinden emin olun. RPM seviyesi sıfır olduğunda, cihaz güç modu ve bağlantı durumu aktif kalmaya devam eder. Daha önce, UFS çekirdek sürücüsü bu yapılandırmada istisna olay işleme görevlerini temizlemeyi atlıyordu. Bu durum, sistem halihazırda derin bir güç kapatma durumuna girdikten sonra sürücünün bir istisnayı işlemek için ana bilgisayar denetleyicisine erişmeye çalışabileceği bir yarış durumuna (race condition) yol açarak sistem çökmesiyle sonuçlanıyordu. Askıya alma geri çağırması ilerlemeden önce bu işlemi açıkça temizleyin ve otomatik BKOP'ları devre dışı bırakın. Bu, bekleyen istisna görevlerinin tamamlanmasını garanti eder ve güç kapatma dizisi sırasında yasa dışı donanım erişimini önler.

ÖnemOrta
CVSS4.7
İstismar olasılığı—
ÜrünLinux Kernel
Yayın6 May 2026
İlk görülme6 May 2026

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.16, 6.19.6 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel3.18 ≤ v < 5.15.202, 5.16 ≤ v < 6.1.165, 6.2 ≤ v < 6.6.128, 6.7 ≤ v < 6.12.75, 6.13 ≤ v < 6.18.16, 6.19 ≤ v < 6.19.65.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.16, 6.19.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-43275 · Linux Kernel · Dark Radar