CVE-2026-89462
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: power: supply: max17040: kayıt okuma hatalarının iletilmesi max17040_get_vcell() ve max17040_get_soc(), regmap_read() tarafından döndürülen hataları yoksaymaktadır. Bir I2C aktarımı başarısız olduğunda, başlatılmamış kayıt değeri dönüştürülerek kullanıcı alanına geçerli bir voltaj veya şarj durumu olarak raporlanır. Polling worker ayrıca önbelleğe alınmış şarj durumunu sahte değerle değiştirebilir ve hatalı bir değişiklik olayı yayınlayabilir. Okuma hatalarının güç kaynağı get_property geri çağırma işlemi aracılığıyla iletilmesini sağlayın ve polling başarısız olduğunda son geçerli önbelleğe alınmış şarj durumunu koruyun.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.152.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.150.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.