CVE-2026-89468
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: power: supply: lp8788-charger: kaldırma işlemindeki serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi lp8788_charger_remove(), IRQ'lar kaydı silinmeden önce charger_work işlemini temizler. Bir IRQ iş parçacığı, flush_work() döndükten sonra charger_work kuyruğa ekleyebilir. Bu çalışma daha sonra devres tarafından pchg serbest bırakıldıktan sonra çalışabilir ve lp8788_charger_event() içinde buna referans verebilir. Önce IRQ kayıtlarını silin. free_irq() çalışan herhangi bir iş parçacıklı işleyiciyi beklediğinden, sonrasında hiçbir işleyici daha fazla iş kuyruğa ekleyemez. Ardından, bekleyen işleri iptal etmek veya çalışan işlerin bitmesini beklemek için cancel_work_sync() kullanın. Bu sorun, kurum içi bir statik analiz aracı tarafından tespit edilmiştir.
Nasıl düzeltilir
- Linux Linux8758fe39a993f86998c8071826150b8859902497, 4e3d3923976a986cc3cf960d13f1264cea8a9bba, 88d8eadfad5d9ff967e74090152940bcfa27df69, b3aa1e9509e1b0a863353356d617fb45d1b6250a, b4eb6a056b441ba0caedfbfc42cec501acf12f67, 831c29a12d560f8a3225f43050b3fbb5dfd79c66 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 98a2766493589c18c327ae3dad5243b53fcb5f70 ≤ v < 8758fe39a993f86998c8071826150b8859902497, 98a2766493589c18c327ae3dad5243b53fcb5f70 ≤ v < 4e3d3923976a986cc3cf960d13f1264cea8a9bba, 98a2766493589c18c327ae3dad5243b53fcb5f70 ≤ v < 88d8eadfad5d9ff967e74090152940bcfa27df69, 98a2766493589c18c327ae3dad5243b53fcb5f70 ≤ v < b3aa1e9509e1b0a863353356d617fb45d1b6250a, 98a2766493589c18c327ae3dad5243b53fcb5f70 ≤ v < b4eb6a056b441ba0caedfbfc42cec501acf12f67, 98a2766493589c18c327ae3dad5243b53fcb5f70 ≤ v < 831c29a12d560f8a3225f43050b3fbb5dfd79c66, 3.7 | 8758fe39a993f86998c8071826150b8859902497, 4e3d3923976a986cc3cf960d13f1264cea8a9bba, 88d8eadfad5d9ff967e74090152940bcfa27df69, b3aa1e9509e1b0a863353356d617fb45d1b6250a, b4eb6a056b441ba0caedfbfc42cec501acf12f67, 831c29a12d560f8a3225f43050b3fbb5dfd79c66 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.