CVE-2026-74547
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: hwmon: (adt7470) Güncelleme iş parçacığındaki yoğun döngü ve I2C akını düzeltildi Kullanıcı alanı, sysfs üzerinden 'auto_update_interval' değerini 0 olarak yapılandırdığında, arka plan kthread'i hemen geri dönen schedule_timeout_interruptible(0) fonksiyonunu yürütür. Eğer 'num_temp_sensors' eşzamanlı olarak veya daha önceden 0 olarak ayarlanmışsa, adt7470_read_temperatures() içerisindeki msleep_interruptible() gecikmesi de 0 olur. Bu kombinasyon, arka plan iş parçacığını sıkı ve sınırsız bir yoğun döngüye zorlayarak CPU'yu meşgul eder ve I2C veri yoluna sürekli işlem akışı göndererek veri yolunu doldurur. Bu güvenlik açığı, auto_update_interval_store() içerisindeki clamp_val alt sınırı 0'dan 500 milisaniyeye yükseltilerek giderilmiştir. Bu işlem, sensör güncellemeleri arasında makul bir minimum uyku penceresi garanti ederek sistemi kasıtlı veya yanlışlıkla oluşabilecek I2C veri yolu hizmet reddi durumundan korur.
Nasıl düzeltilir
- Linux Linux2c4c4d7cadd10b50b5489183bbbb9eb95f6f8344, 4dc1518f9cc57c6db99514cafeb02dd7117d5bda, 1325975a2eab265510e6036d8bf0c0068373d332, 1a42bd72a66205e439db1d1142442b62d393408a, 38e6b5ce5794ff09442231cc171c2be5e900bab3, 82d65f7ef11edcea0228745440b8b4b1f222c34c, 5ea299c3aa42a827f6a863eeead6de3525bbb17a, cb0b7f9c43b0abbd422a7e4c2c85e91db429207c ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 89fac11cb3e7c5860c425dba14845c09ccede39d ≤ v < 2c4c4d7cadd10b50b5489183bbbb9eb95f6f8344, 89fac11cb3e7c5860c425dba14845c09ccede39d ≤ v < 4dc1518f9cc57c6db99514cafeb02dd7117d5bda, 89fac11cb3e7c5860c425dba14845c09ccede39d ≤ v < 1325975a2eab265510e6036d8bf0c0068373d332, 89fac11cb3e7c5860c425dba14845c09ccede39d ≤ v < 1a42bd72a66205e439db1d1142442b62d393408a, 89fac11cb3e7c5860c425dba14845c09ccede39d ≤ v < 38e6b5ce5794ff09442231cc171c2be5e900bab3, 89fac11cb3e7c5860c425dba14845c09ccede39d ≤ v < 82d65f7ef11edcea0228745440b8b4b1f222c34c, 89fac11cb3e7c5860c425dba14845c09ccede39d ≤ v < 5ea299c3aa42a827f6a863eeead6de3525bbb17a, 89fac11cb3e7c5860c425dba14845c09ccede39d ≤ v < cb0b7f9c43b0abbd422a7e4c2c85e91db429207c, 2.6.29 | 2c4c4d7cadd10b50b5489183bbbb9eb95f6f8344, 4dc1518f9cc57c6db99514cafeb02dd7117d5bda, 1325975a2eab265510e6036d8bf0c0068373d332, 1a42bd72a66205e439db1d1142442b62d393408a, 38e6b5ce5794ff09442231cc171c2be5e900bab3, 82d65f7ef11edcea0228745440b8b4b1f222c34c, 5ea299c3aa42a827f6a863eeead6de3525bbb17a, cb0b7f9c43b0abbd422a7e4c2c85e91db429207c |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.