CVE-2026-93136

Belirsiz

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: bus: mhi: ep: MHI cihaz oluşturma işleminin hata yolundaki cihaz referans sayacı sızıntısı düzeltildi mhi_ep_create_device(), transfer cihazını tahsis ettikten sonra UL kanalı için bir cihaz referansı ve DL kanalı için başka bir referans alır. Bu referanslar normalde, cihazın kendisi kaldırılmadan önce mhi_ep_destroy_device() tarafından serbest bırakılır. dev_set_name() veya device_add() başarısız olursa, hata yolu şu anda yalnızca tek bir referansı düşürmektedir. Kalan kanal referansları, cihazın serbest bırakılmasını engeller ve kanalları hiçbir zaman kaydedilmemiş bir cihazla ilişkili bırakır. Her iki hatayı da; DL kanalı referansını, UL kanalı referansını ve device_initialize()'dan gelen ilk referansı düşüren ortak bir geri alma (unwind) yolu üzerinden yönlendirin.

ÖnemBelirsiz
CVSS—
İstismar olasılığı—
ÜrünLinux
Yayın17 Eyl 2026
İlk görülme17 Eyl 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linux8acc3813ab5015af73eeb74c9032443162f122d1, 51ddb831a36102fd0ea25f354935e49abce9f0a1, 4fae8fd4adc7f4765463ddeb1a5fad23936432f6, 5587e7871ce994bb079f97fe7e430d99627e5292, 8f3f64faee335eb678fd7dca7b95dfe3d0b271fd, 6f12862600bb70e599a614d706a095ea5f8f9858 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux297c77a0f27312b9a04696018c4cbd47926ca92b ≤ v < 8acc3813ab5015af73eeb74c9032443162f122d1, 297c77a0f27312b9a04696018c4cbd47926ca92b ≤ v < 51ddb831a36102fd0ea25f354935e49abce9f0a1, 297c77a0f27312b9a04696018c4cbd47926ca92b ≤ v < 4fae8fd4adc7f4765463ddeb1a5fad23936432f6, 297c77a0f27312b9a04696018c4cbd47926ca92b ≤ v < 5587e7871ce994bb079f97fe7e430d99627e5292, 297c77a0f27312b9a04696018c4cbd47926ca92b ≤ v < 8f3f64faee335eb678fd7dca7b95dfe3d0b271fd, 297c77a0f27312b9a04696018c4cbd47926ca92b ≤ v < 6f12862600bb70e599a614d706a095ea5f8f9858, 5.198acc3813ab5015af73eeb74c9032443162f122d1, 51ddb831a36102fd0ea25f354935e49abce9f0a1, 4fae8fd4adc7f4765463ddeb1a5fad23936432f6, 5587e7871ce994bb079f97fe7e430d99627e5292, 8f3f64faee335eb678fd7dca7b95dfe3d0b271fd, 6f12862600bb70e599a614d706a095ea5f8f9858

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-93136 · Linux · Dark Radar