CVE-2026-98692

Belirsiz

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: thunderbolt: DP tünel aktivasyon geri çağırma işlemini zorunlu hale getirin tb_tunnel_alloc_dp(), DPRX yetenekleri okuma işlemi tamamlandığında dprx_work üzerinden çalıştırılan isteğe bağlı bir geri çağırma (callback) alır. Bu geri çağırma olmadan tb_dp_dprx_start(), yetenekleri senkron olarak okur ve işi asla kuyruğa eklemez. Ancak, yalnızca dprx_work tarafından veya cancel_delayed_work() söz konusu işi gerçekten iptal ettiğinde tb_dp_dprx_stop() tarafından serbest bırakılan bir tünel referansı her zaman alınır. Bu nedenle, geri çağırması olmayan her tünel için bu referans sızdırılır. Geri çağırması olmayan tek tüneller, hazırda bekletme modundan geri dönerken yeniden etkinleştirilen tb_tunnel_discover_dp() tünelleridir. Geri çağırmayı tb_tunnel_discover_dp()'ye de iletin ve DPRX yeteneklerinin her zaman dprx_work üzerinden okunması için senkron yolu kaldırın. Böylece hazırda bekletmeden geri dönme işlemi, okumanın tamamlanmasını beklerken artık 12 saniyeye kadar bloklanmayacaktır. Ayrıca KUnit testlerini düzeltin.

ÖnemBelirsiz
CVSS—
İstismar olasılığı—
ÜrünLinux
Yayın18 Eki 2026
İlk görülme18 Eki 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linux47d60ea801fc333a10c576691eca2e7840b02d3d, 12f5d8b85a66a0ac08d082517d92ce136f8c0d42 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linuxd6d458d42e1e1544a18f37f1d5c840e00d5261b9 ≤ v < 47d60ea801fc333a10c576691eca2e7840b02d3d, d6d458d42e1e1544a18f37f1d5c840e00d5261b9 ≤ v < 12f5d8b85a66a0ac08d082517d92ce136f8c0d42, 6.1447d60ea801fc333a10c576691eca2e7840b02d3d, 12f5d8b85a66a0ac08d082517d92ce136f8c0d42

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.