CVE-2026-93142

Belirsiz

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: thermal/drivers/rcar: probe() fonksiyonundaki hata denetimi düzeltildi Bu kod, thermal_zone_device_register_with_trips() fonksiyonunun başarısız olup olmadığını kontrol etmeden önce yanlışlıkla thermal_zone_device_enable() fonksiyonunu çağırıyor. "priv->zone" üzerinde bir hata işaretçisi referansı (error pointer dereference) oluşmasını önlemek için bu çağrı daha sonraya taşındı. Sürücü, OF thermal kullanılıp kullanılmadığına bağlı olarak farklı şekilde çalışmaktadır. Eğer OF thermal kullanılıyorsa thermal_add_hwmon_sysfs() kullanılır; kullanılmıyorsa thermal_zone_device_enable() çağrılır. Bunlardan herhangi biri başarısız olduğunda aynı hata denetimini paylaşabiliriz. thermal_zone_device_enable() çağrısının taşınması aynı zamanda süreci biraz daha temiz hale getirmektedir. Orijinal kod, temizleme işlemi için üç adımlı bir süreç kullanıyordu: 1. Temizlik için thermal_zone_device_unregister() çağrılır. 2. Hata kodunu korumak için priv->zone bir hata işaretçisine ayarlanır. 3. rcar_thermal_remove() fonksiyonunda thermal_zone_device_unregister() fonksiyonuna ikinci kez çağrı yapılmasını önlemek için priv->zone NULL olarak ayarlanır. Artık doğrudan goto error_unregister yapabiliyoruz ve rcar_thermal_remove() temizleme işlemini uygun şekilde yönetiyor.

ÖnemBelirsiz
CVSS—
İstismar olasılığı—
ÜrünLinux
Yayın17 Eyl 2026
İlk görülme17 Eyl 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linuxa85bcd0c7ef66e3404b3c99e5589c5ea622a757e, 810875c5996f731961fc5ee1bd24e711f2e8fe78, 623349a18d4c6e6add7876553c0cb6947c8d92e6, 35bf61798e7d4abf39667d98f298f793b3dd9bbe, d67607e7749527850619a10d3ed033b02dcea516, dd04ad1cdabcad51e34b74b4e91b9aeb7180d05d ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linuxbbcf90c0646ac797700269fa6645a6a46466c79f ≤ v < a85bcd0c7ef66e3404b3c99e5589c5ea622a757e, bbcf90c0646ac797700269fa6645a6a46466c79f ≤ v < 810875c5996f731961fc5ee1bd24e711f2e8fe78, bbcf90c0646ac797700269fa6645a6a46466c79f ≤ v < 623349a18d4c6e6add7876553c0cb6947c8d92e6, bbcf90c0646ac797700269fa6645a6a46466c79f ≤ v < 35bf61798e7d4abf39667d98f298f793b3dd9bbe, bbcf90c0646ac797700269fa6645a6a46466c79f ≤ v < d67607e7749527850619a10d3ed033b02dcea516, bbcf90c0646ac797700269fa6645a6a46466c79f ≤ v < dd04ad1cdabcad51e34b74b4e91b9aeb7180d05d, 5.9a85bcd0c7ef66e3404b3c99e5589c5ea622a757e, 810875c5996f731961fc5ee1bd24e711f2e8fe78, 623349a18d4c6e6add7876553c0cb6947c8d92e6, 35bf61798e7d4abf39667d98f298f793b3dd9bbe, d67607e7749527850619a10d3ed033b02dcea516, dd04ad1cdabcad51e34b74b4e91b9aeb7180d05d

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-93142 · Linux · Dark Radar