Към съдържанието
Търсене

CVE-2026-74461: Linux

8.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: i2c: imx: Cancel hrtimer before clearing slave pointer In i2c_imx_unreg_slave(), the slave pointer is set to NULL after disabling interrupts. However, a pending interrupt might already have started the hrtimer (i2c_imx_slave_timeout) before the pointer was cleared. If the hrtimer fires after i2c_imx->slave is set to NULL, the timer callback i2c_imx_slave_finish_op() will call i2c_imx_slave_event() with a NULL slave pointer, which results in a use-after-free / NULL pointer dereference. Fix by canceling the hrtimer and waiting for it to complete after disabling interrupts, before clearing the slave pointer.

Засегнати продукти

  • Linux Linux: f7414cd6923fd7f78e57086fc964ba2dc25db5c1 преди e3da77bdb4015051656bb472c295656bbea03b6f; f7414cd6923fd7f78e57086fc964ba2dc25db5c1 преди 470fe15fb3bb2eba6629be301ca7e991ee3cfb7e; f7414cd6923fd7f78e57086fc964ba2dc25db5c1 преди a8a1f9ac3d763e721586f15479ef9140b216ddf3; f7414cd6923fd7f78e57086fc964ba2dc25db5c1 преди 753060f2b77ff2f386addbd3ecadb95b9f90cddd; f7414cd6923fd7f78e57086fc964ba2dc25db5c1 преди affd62f5719a78135b7441aa49c8cab3c3b5e838; f7414cd6923fd7f78e57086fc964ba2dc25db5c1 преди dab4762ee7f3fd0a01980d5407ba48d0261d3bff; f7414cd6923fd7f78e57086fc964ba2dc25db5c1 преди 6ac7702b6cc2b94aaed9ef2d95bfbefcdc90061f
  • Linux Linux: 5.11; преди 5.11; 5.15.216 до 5.15.*; 6.1.183 до 6.1.*; 6.6.151 до 6.6.*; 6.12.103 до 6.12.*; 6.18.44 до 6.18.*; 7.1.8 до 7.1.*; от 7.2 нататък

История

  • 15 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-74461: Linux | freedomonline.bg