CVE-2026-64278
Açıklama
Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: i2c: imx-lpi2c: donanım gücü kapatıldığında I2C adaptörünü işaretle Bazı i.MX platformlarında, belirli I2C istemci sürücüleri, I2C transferlerini tetiklemeye devam eden periyodik bir workqueue tutar. Sistem askıya alma/devam ettirme (suspend/resume) sırasında şu zaman aralıkları mevcuttur: - suspend_noirq ile sistemin askıya alınma durumu arasında - sistemin devam etmeye başlaması ile resume_noirq arasında Bu pencerede, saat ve pinctrl gibi I2C denetleyici kaynakları zaten devre dışı bırakılmış olabilir veya henüz geri yüklenmemiş olabilir. Eğer bir workqueue bu süre zarfında bir I2C transferini tetiklerse, sürücü donanım kaynakları mevcut değilken I2C kaydedicilerine erişmeye çalışır ve bu durum sistemin donmasına yol açabilir. I2C transferlerinin yalnızca donanım kaynakları mevcut olduğunda gerçekleştirilmesini sağlamak için, noirq askıya alma sırasında I2C adaptörünü askıya alındı olarak işaretleyin ve devam ettirme işlemine kadar yeni transferleri engelleyin.
Nasıl düzeltilir
- linux linux_kernel6.18.39, 7.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.14 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4 | 6.18.39, 7.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.