CVE-2026-43301

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: media: chips-media: wave5: PM çalışma zamanı kullanım sayacı alt taşması düzeltildi Probe aşamasındaki pm_runtime_use_autosuspend() ile doğru şekilde eşleşmesi için remove yolundaki pm_runtime_put_sync(), pm_runtime_dont_use_autosuspend() ile değiştirildi. Bu, pm_runtime_disable()'ın mevcut askıya alma durumuna bakılmaksızın referans sayacı temizliğini doğru şekilde yönetmesini sağlar. Sürücü, remove işleminde koşulsuz olarak pm_runtime_put_sync() fonksiyonunu çağırır ancak cihaz, probe sırasında yapılandırılan otomatik askıya alma nedeniyle zaten askıya alınmış olabilir. Otomatik askıya alma işlemi cihazı zaten askıya aldığında kullanım sayısı 0 olur ve pm_runtime_put_sync() bunu -1'e düşürür. Bu durum modül kaldırılırken şu uyarıya neden olur: ------------[ cut here ]------------ WARNING: CPU: 1 PID: 963 at kernel/kthread.c:1430 kthread_destroy_worker+0x84/0x98 ... vdec 30210000.video-codec: Runtime PM usage count underflow!

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın8 May 2026
İlk görülme8 May 2026

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.18.16, 6.19.6 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.8 ≤ v < 6.18.16, 6.19 ≤ v < 6.19.66.18.16, 6.19.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.