CVE-2026-90280
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: phy: qcom: qmp-usb: Erken çalışma zamanı askıya alma sırasında olası NULL-deref hatası düzeltildi çalışma zamanı askıya alma geri çağırma işleminin pm_runtime_enable() sonrasında ve pm_runtime_forbid() öncesinde çalışabileceği küçük bir pencere bulunmaktadır. Bu durumda, çalışma zamanı askıya alma/devreye alma işlemi henüz başlatılmamış olan qmp->phy işaretçisini çözümlülediği için sistem çökmesi meydana gelir: `if (!qmp->phy->init_count) {` Bu durum ayrıca kullanıcı tarafından, qmp phy başlatılmadan önce sysfs özniteliği aracılığıyla runtime-pm yeniden etkinleştirilirse de gerçekleşebilir. Diğer qcom phy sürücülerine benzer şekilde, başlatılmamış olma ihtimali bulunan phy işaretçisine güvenmekten kaçınmak için kullanılabilecek bir qmp->phy_initialized değişkeni eklenmiştir.
Nasıl düzeltilir
- Linux Linux9b28287c5dea7650e6dd317591b9e82b6e145365, f4e39ab1b2009a89c60e4cb9dbefb8140d405eff, 5547fd950d6bf72de861b6934341e7bb0888640c, 03455404fb6cbfd65842695df26739853fc1516b, 142c5593379273264474f31d5956b1a0065cd576 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | e464a3180a43b6596bd267f9f274e1793bfb8150 ≤ v < 9b28287c5dea7650e6dd317591b9e82b6e145365, e464a3180a43b6596bd267f9f274e1793bfb8150 ≤ v < f4e39ab1b2009a89c60e4cb9dbefb8140d405eff, e464a3180a43b6596bd267f9f274e1793bfb8150 ≤ v < 5547fd950d6bf72de861b6934341e7bb0888640c, e464a3180a43b6596bd267f9f274e1793bfb8150 ≤ v < 03455404fb6cbfd65842695df26739853fc1516b, e464a3180a43b6596bd267f9f274e1793bfb8150 ≤ v < 142c5593379273264474f31d5956b1a0065cd576, 6.6 | 9b28287c5dea7650e6dd317591b9e82b6e145365, f4e39ab1b2009a89c60e4cb9dbefb8140d405eff, 5547fd950d6bf72de861b6934341e7bb0888640c, 03455404fb6cbfd65842695df26739853fc1516b, 142c5593379273264474f31d5956b1a0065cd576 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.