CVE-2026-80655
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: soc: xilinx: olay kaydındaki yarış durumu düzeltildi zynqmp_power sürücüsü, askıya alma ve alt sistem yeniden başlatma olayları için handler'ları register_event() kullanarak kaydetmektedir. Ancak, bu handler'lar tarafından kullanılan iş yapıları (zynqmp_pm_init_suspend_work ve zynqmp_pm_init_restart_work), kayıt çağrısından sonra tahsis edilmiş ve başlatılmıştır. Bu durum; eğer aygıt yazılımı, kayıt işleminden hemen sonra ancak tahsisat gerçekleşmeden önce bir olayı tetiklerse, geri çağırma fonksiyonunun (suspend_event_callback veya subsystem_restart_event_callback) work_pending() içinde bir NULL işaretçisini çözümlemesine yol açan ve sistem çökmesiyle sonuçlanan bir yarış penceresi oluşturmuştur. Olaylar kaydedilmeden önce iş yapılarının tahsis edilmesi ve başlatılmasıyla bu sorun giderilmiştir.
Nasıl düzeltilir
- Linux Linux07ea9081b8fefb99e2f427e0f0602a5e576cb120, e124f7b170337563d78a7a6aa152c897d229bc39, d349aa118ff5e4cab88424ce1b16e08edd70f8bb, fb445935338405110baca8f541a2df3b4cb8d712 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | fcf544ac64397776a18246eba5a8ca72a47c4405 ≤ v < 07ea9081b8fefb99e2f427e0f0602a5e576cb120, fcf544ac64397776a18246eba5a8ca72a47c4405 ≤ v < e124f7b170337563d78a7a6aa152c897d229bc39, fcf544ac64397776a18246eba5a8ca72a47c4405 ≤ v < d349aa118ff5e4cab88424ce1b16e08edd70f8bb, fcf544ac64397776a18246eba5a8ca72a47c4405 ≤ v < fb445935338405110baca8f541a2df3b4cb8d712, 6.11 | 07ea9081b8fefb99e2f427e0f0602a5e576cb120, e124f7b170337563d78a7a6aa152c897d229bc39, d349aa118ff5e4cab88424ce1b16e08edd70f8bb, fb445935338405110baca8f541a2df3b4cb8d712 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.