CVE-2026-64494

Belirsiz

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: iio: light: gp2ap002: okuma hatasında çalışma zamanı PM sızıntısı düzeltildi gp2ap002_read_raw(), lux değerini okumadan önce pm_runtime_get_sync() fonksiyonunu çağırır, ancak gp2ap002_get_lux() başarısız olursa doğrudan geri döner. Bu durum, "out" etiketindeki pm_runtime_put_autosuspend() çağrısının atlanmasına neden olarak bir çalışma zamanı PM referansının kalıcı olarak sızmasına yol açar ve cihazın otomatik askıya alınmasını engeller. Hata yolunda referansın uygun şekilde bırakılmasını sağlamak için doğrudan dönüş işlemi "goto out" ile değiştirilmiştir.

ÖnemBelirsiz
CVSS—
İstismar olasılığı—
ÜrünLinux
Yayın25 Tem 2026
İlk görülme25 Tem 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linux62e0d74821a02f0e0c5c79b99ae64dc83a9a90f5, 7110201c6b21455240c63388f30113f3baafacfc, 2593f0c6ea37df168975694a3b17e7086f11453e, f350883989ced96d6da7f582f9a6f9c6ffc94e34, 29137052c4485c74bc2d1b0717f69ca4de14274f, 0c655d067ac69ee24e2e9d706c54179ea58a43db, 2ebaea7f3089decb01a8294d89d7e0cf288146c4, 38b72267b7e22768a1f26d9935de4e1752a1dc85, 5.8 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linuxf6dbf83c17cb223ceabd7c42d441414f3e0e8a86 ≤ v < 62e0d74821a02f0e0c5c79b99ae64dc83a9a90f5, f6dbf83c17cb223ceabd7c42d441414f3e0e8a86 ≤ v < 7110201c6b21455240c63388f30113f3baafacfc, f6dbf83c17cb223ceabd7c42d441414f3e0e8a86 ≤ v < 2593f0c6ea37df168975694a3b17e7086f11453e, f6dbf83c17cb223ceabd7c42d441414f3e0e8a86 ≤ v < f350883989ced96d6da7f582f9a6f9c6ffc94e34, f6dbf83c17cb223ceabd7c42d441414f3e0e8a86 ≤ v < 29137052c4485c74bc2d1b0717f69ca4de14274f, f6dbf83c17cb223ceabd7c42d441414f3e0e8a86 ≤ v < 0c655d067ac69ee24e2e9d706c54179ea58a43db, f6dbf83c17cb223ceabd7c42d441414f3e0e8a86 ≤ v < 2ebaea7f3089decb01a8294d89d7e0cf288146c4, f6dbf83c17cb223ceabd7c42d441414f3e0e8a86 ≤ v < 38b72267b7e22768a1f26d9935de4e1752a1dc85, f3e84bf3f86bb3b7bd50666bb8ef7a203a656ca3, 5.7.6 ≤ v < 5.8, 5.862e0d74821a02f0e0c5c79b99ae64dc83a9a90f5, 7110201c6b21455240c63388f30113f3baafacfc, 2593f0c6ea37df168975694a3b17e7086f11453e, f350883989ced96d6da7f582f9a6f9c6ffc94e34, 29137052c4485c74bc2d1b0717f69ca4de14274f, 0c655d067ac69ee24e2e9d706c54179ea58a43db, 2ebaea7f3089decb01a8294d89d7e0cf288146c4, 38b72267b7e22768a1f26d9935de4e1752a1dc85, 5.8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-64494 · Linux · Dark Radar