CVE-2026-98480
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: nfc: trf7970a: başlangıçtaki RX kazanç hatasında gücün kapatılmaması trf7970a_startup(), isteğe bağlı RX kazanç azaltmasını uygulamadan önce cihazın gücünü açmaktadır. Yazmaç okuma veya yazma işlemi başarısız olursa, bu güç açma işlemini geri almadan geri döner. Probe fonksiyonunun geri sarma işlemi yalnızca probe tarafından edinilen ayrı regülatör referanslarını düşürür ve startup aşamasındaki ek VIN etkinleştirmesini dengesiz bırakır. Sistem devam ettirme çağırıcısı da bu hata durumunda herhangi bir güç kapatma işlemi gerçekleştirmez. Etkinleştirme GPIO'larını devre dışı bırakmak, startup VIN referansını serbest bırakmak ve kapalı durumu geri yüklemek için RX kazanç hatası döndürülmeden önce trf7970a_power_down() çağrılır. Çalışma zamanı PM henüz etkinleştirilmediği için burada tam kapatma yardımcısı uygun değildir. Orijinal SPI hatası korunur. Bu sorun, çekirdek kodu incelenirken yürütülen statik analiz araştırmaları sırasında tespit edilmiştir.
Nasıl düzeltilir
- Linux Linuxcc444e4ad43461374dd128573eccb8979d2adb4c, 6ef70d790425e76b42c69e416ee78c62bdc37d00, d2acbde7e67df44efa8f0963462d1192e7694ffc ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 5d69351820eab6be1d298af21aedd18be5e5a11a ≤ v < cc444e4ad43461374dd128573eccb8979d2adb4c, 5d69351820eab6be1d298af21aedd18be5e5a11a ≤ v < 6ef70d790425e76b42c69e416ee78c62bdc37d00, 5d69351820eab6be1d298af21aedd18be5e5a11a ≤ v < d2acbde7e67df44efa8f0963462d1192e7694ffc, 6.17 | cc444e4ad43461374dd128573eccb8979d2adb4c, 6ef70d790425e76b42c69e416ee78c62bdc37d00, d2acbde7e67df44efa8f0963462d1192e7694ffc |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.