جزئیات آسیب‌پذیری

CVE-2026-72143

Linux Linux

platform/x86: ISST: Restore SST-PP control to all domains

CVSS 3.1
7.1بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: platform/x86: ISST: Restore SST-PP control to all domains The SST-PP control offset is only restored to power domain 0 after resume. During suspend, control values are read and stored for all power domains. Use pd_info->sst_base instead of power_domain_info->sst_base, which only points to power domain 0 base address.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.1بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 2624f3bf45a830cb3b8c8b967b23a72139700562 CVEProject cvelistV5 (CNA)
Linux Linux 7.0 CVEProject cvelistV5 (CNA)
Linux Linux 6.18.16 ≤ v < 6.18.40 CVEProject cvelistV5 (CNA)
Linux Linux 6.19.6 ≤ v < 6.20 CVEProject cvelistV5 (CNA)
Linux Linux dc7901b5a1563a9c9eb29b3b0b0dac3162065cd8 ≤ v < 2a42f651cce91e9cbe65fe933622c522cbb1868b CVEProject cvelistV5 (CNA)
Linux Linux dc7901b5a1563a9c9eb29b3b0b0dac3162065cd8 ≤ v < 2565a28cdcdcb035e151d285efcba26bccb3726e CVEProject cvelistV5 (CNA)
Linux Linux e3704ce5d7156ee837461be99841f312c64700b0 ≤ v < cea03d67db3a880893360bdbb1b0b8d9b33b1799 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۵/۲۴
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۶٫۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • —