CVE-2026-72148

Yüksek

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: dmaengine: dw-edma: DONE_INT_MASK ve ABORT_INT_MASK'ı korumak için spinlock ekle DONE_INT_MASK ve ABORT_INT_MASK kayıtları tüm DMA kanalları tarafından paylaşılır ve bunların değiştirilmesi bir oku-değiştir-yaz dizisi gerektirir. Bu işlem atomik olmadığından, dw_edma_v0_core_start() işlevine eşzamanlı çağrılar, iki kanal bu kayıtları aynı anda güncellerse yarış koşullarına yol açabilir. Bu kayıtlara erişimi seri hale getirmek ve yarış koşullarını önlemek için bir spinlock ekleyin. [den: dw_edma.lock yorumunu güncelle]

ÖnemYüksek
CVSS8.8
İstismar olasılığı27. yüzdelik%0,3
ÜrünLinux
Yayın15 Ağu 2026
İlk görülme15 Ağu 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linux3989b4775bc2cdbdb4ddc4b1d2420a82b40913f2, f60c7463d44fbc1585d247d0bd6976f7a1099472, 2247cc25a91fb1b5b86586ed55fdd5b725a7477c, 3ee0f478bb29b4ee892b178179a9a76ddd194149, 21a9834f56d6249aaa6ca7c2d8c182d66c48c3e1, ddbc4a8a4fe296f1fa2e59f7d176fc7c773df640, 1553ca96e9df158d8f37137cf4bf5fb0dc981d94, 8ffba0171c6bbce5f093c6dba5a02c0805b31203 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux7e4b8a4fbe2cecab0959e862604803d063f50029 ≤ v < 3989b4775bc2cdbdb4ddc4b1d2420a82b40913f2, 7e4b8a4fbe2cecab0959e862604803d063f50029 ≤ v < f60c7463d44fbc1585d247d0bd6976f7a1099472, 7e4b8a4fbe2cecab0959e862604803d063f50029 ≤ v < 2247cc25a91fb1b5b86586ed55fdd5b725a7477c, 7e4b8a4fbe2cecab0959e862604803d063f50029 ≤ v < 3ee0f478bb29b4ee892b178179a9a76ddd194149, 7e4b8a4fbe2cecab0959e862604803d063f50029 ≤ v < 21a9834f56d6249aaa6ca7c2d8c182d66c48c3e1, 7e4b8a4fbe2cecab0959e862604803d063f50029 ≤ v < ddbc4a8a4fe296f1fa2e59f7d176fc7c773df640, 7e4b8a4fbe2cecab0959e862604803d063f50029 ≤ v < 1553ca96e9df158d8f37137cf4bf5fb0dc981d94, 7e4b8a4fbe2cecab0959e862604803d063f50029 ≤ v < 8ffba0171c6bbce5f093c6dba5a02c0805b31203, 5.33989b4775bc2cdbdb4ddc4b1d2420a82b40913f2, f60c7463d44fbc1585d247d0bd6976f7a1099472, 2247cc25a91fb1b5b86586ed55fdd5b725a7477c, 3ee0f478bb29b4ee892b178179a9a76ddd194149, 21a9834f56d6249aaa6ca7c2d8c182d66c48c3e1, ddbc4a8a4fe296f1fa2e59f7d176fc7c773df640, 1553ca96e9df158d8f37137cf4bf5fb0dc981d94, 8ffba0171c6bbce5f093c6dba5a02c0805b31203

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-72148 · Linux · Dark Radar