CVE-2026-89474
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: power: supply: bq256xx: şarj cihazı serbest bırakılmadan önce usb_work boşaltılıyor USB-PHY bildirimcisi, işleyicisi power_supply_changed(bq->charger) fonksiyonunu çağıran usb_work'ü kuyruğa alır. Sıfırlama devm eylemi yalnızca bildirimciyi kaydının siliyor ve güç kaynaklarından önce kaydedilmişti, bu nedenle devm geri sarma sırasında eylem çalışmadan önce bq->charger'ı serbest bırakır; hala kuyrukta olan bir usb_work daha sonra buna erişmeye çalışabilir. Sıfırlama eylemini güç kaynaklarından sonra kaydedin, böylece kaynaklar serbest bırakılmadan önce bildirimcilerin kaydı silinir ve usb_work boşaltılır. Bildirimcileri kaydetmeden önce usb_work'ü başlatın ve PHY referanslarını alın, böylece işleyici kaynaklar mevcut olmadan önce çalışamaz. Statik analiz ile bulunmuştur.
Nasıl düzeltilir
- Linux Linux9dcfdf6c598301b278f0b3490eb2bf4f600524e2, fd08d4dbbec07a44f01b0ddb041912be0dc88f8c, 2cfb59dc9df8b5ebdd95e3d874a7f4690cee2bc8, 9a467bd1e6811011026ad4c8de701b940d88a00c, 9e1aba34df9a87d53460888e05718717c0f69343, c8addb842ae8dcf69c15fc976e33e3bd538a41d7, 2dd6cd823777bea6d9a880a12a92a73ec76aee0b ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 32e4978bb920d047fe5de3ea42d176f267c01f63 ≤ v < 9dcfdf6c598301b278f0b3490eb2bf4f600524e2, 32e4978bb920d047fe5de3ea42d176f267c01f63 ≤ v < fd08d4dbbec07a44f01b0ddb041912be0dc88f8c, 32e4978bb920d047fe5de3ea42d176f267c01f63 ≤ v < 2cfb59dc9df8b5ebdd95e3d874a7f4690cee2bc8, 32e4978bb920d047fe5de3ea42d176f267c01f63 ≤ v < 9a467bd1e6811011026ad4c8de701b940d88a00c, 32e4978bb920d047fe5de3ea42d176f267c01f63 ≤ v < 9e1aba34df9a87d53460888e05718717c0f69343, 32e4978bb920d047fe5de3ea42d176f267c01f63 ≤ v < c8addb842ae8dcf69c15fc976e33e3bd538a41d7, 32e4978bb920d047fe5de3ea42d176f267c01f63 ≤ v < 2dd6cd823777bea6d9a880a12a92a73ec76aee0b, 5.12 | 9dcfdf6c598301b278f0b3490eb2bf4f600524e2, fd08d4dbbec07a44f01b0ddb041912be0dc88f8c, 2cfb59dc9df8b5ebdd95e3d874a7f4690cee2bc8, 9a467bd1e6811011026ad4c8de701b940d88a00c, 9e1aba34df9a87d53460888e05718717c0f69343, c8addb842ae8dcf69c15fc976e33e3bd538a41d7, 2dd6cd823777bea6d9a880a12a92a73ec76aee0b |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.