جزئیات آسیب‌پذیری
CVE-2026-72009
Linux Linux
pmdomain: imx93-blk-ctrl: Extract PHY as shared domain for DSI/CSI
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: pmdomain: imx93-blk-ctrl: Extract PHY as shared domain for DSI/CSI The MIPI DSI and CSI domains share control bits for clock and reset, which can lead to incorrect behavior if one domain disables the shared resource while the other is still active. To fix the issue, introduce a shared MIPI PHY power domain to own the common resources and make DSI and CSI its subdomains. This ensures the shared bits are properly managed and not disabled while still in use.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 6.1 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | e9aa77d413c903ba4cf7da3fe0b419cae5b97a81 ≤ v < 73c0d6957811d7c138124107e1d31e8fb0133156 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | e9aa77d413c903ba4cf7da3fe0b419cae5b97a81 ≤ v < 94b8a47f45f19c537964355fa539670631882b20 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | e9aa77d413c903ba4cf7da3fe0b419cae5b97a81 ≤ v < 4fd5b33faf092ef2d09f730a7d9e49f9e976ac67 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | e9aa77d413c903ba4cf7da3fe0b419cae5b97a81 ≤ v < 4ba6d7166750d0b810c6cfc0b1df7585f513b48c | CVEProject cvelistV5 (CNA) |
| Linux | Linux | e9aa77d413c903ba4cf7da3fe0b419cae5b97a81 ≤ v < 99611233f8cda833169fa6487d5dacdf189e5cb0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://git.kernel.org/stable/c/73c0d6957811d7c138124107e1d31e8fb0133156
- https://git.kernel.org/stable/c/94b8a47f45f19c537964355fa539670631882b20
- https://git.kernel.org/stable/c/4fd5b33faf092ef2d09f730a7d9e49f9e976ac67
- https://git.kernel.org/stable/c/4ba6d7166750d0b810c6cfc0b1df7585f513b48c
- https://git.kernel.org/stable/c/99611233f8cda833169fa6487d5dacdf189e5cb0
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۴٪
احتمال بهره‌برداری در ۳۰ روز
۳٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-362Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')