CVE-2026-89899
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: media: cec: kesintiye uğramış bir iletim serbest bırakılmadan önce geciktirilmiş iş devre dışı bırakılır cec_transmit_msg_fh(), wait_for_completion_killable() içindeki engelleyici bir iletimi beklemek için adap->lock kilidini bırakır. Eğer bu bekleme bir sinyal tarafından kesilirse, cancel_delayed_work_sync() fonksiyonu, CEC kthread'inin cec_transmit_done_ts() içindeki schedule_delayed_work(&data->work) aracılığıyla yanıt zaman aşımını kurmasından önce çalışabilir. İşlem iptal edildikten sonra kurulur ve veri, delayed_work hala beklemedeyken serbest bırakılır: ODEBUG: free active (active state 0) object: ... hint: cec_wait_timeout disable_delayed_work_sync() kullanın: bu işlem işi iptal eder ve devre dışı bırakır, böylece daha sonraki schedule_delayed_work() işlemi etkisiz hale gelir ve iş yeniden kurulamaz. Veriler hemen ardından serbest bırakıldığından, işlemin yeniden etkinleştirilmesine gerek yoktur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.152.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.150.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.