جزئیات آسیب‌پذیری
CVE-2026-80549
Linux Linux
s390/vfio_ccw: Move cp cleanup out of not operational
CVSS 3.1
8.2بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: s390/vfio_ccw: Move cp cleanup out of not operational The fsm_notoper() routine is called when the device has been lost, and is (by definition) no longer operational. Since this can happen asynchronously from the normal behavior of the driver, the cleanup may happen when holding other locks in the calling sequence (notably, the cio subchannel lock). Push the cleanup of the private->cp resources to a workqueue, where it can be done out from under that lock sequence and a future patch can safely manage the locking requirements.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.2بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 6.0 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 204b394a23ad5e30944f23518e21e844614da2ff ≤ v < f98a9890ca42f4223d2d4c50e0660af3e012fcb4 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 204b394a23ad5e30944f23518e21e844614da2ff ≤ v < 4e3301e2a651d742c05914f6074a25b8e41bce19 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 204b394a23ad5e30944f23518e21e844614da2ff ≤ v < c9b85aa2cf73ea645e55e2c2670e0ddebfe1589b | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 204b394a23ad5e30944f23518e21e844614da2ff ≤ v < 56100baa0eb7055b1026dfa73e696e8066ff71fd | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 204b394a23ad5e30944f23518e21e844614da2ff ≤ v < 0c11f61a876ed6fcca53d442ed3f33ea8362a0f9 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 204b394a23ad5e30944f23518e21e844614da2ff ≤ v < af1759d8e6e6da9ba94f30a2f92546f406899aa7 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://git.kernel.org/stable/c/c9b85aa2cf73ea645e55e2c2670e0ddebfe1589b
- https://git.kernel.org/stable/c/f98a9890ca42f4223d2d4c50e0660af3e012fcb4
- https://git.kernel.org/stable/c/4e3301e2a651d742c05914f6074a25b8e41bce19
- https://git.kernel.org/stable/c/af1759d8e6e6da9ba94f30a2f92546f406899aa7
- https://git.kernel.org/stable/c/56100baa0eb7055b1026dfa73e696e8066ff71fd
- https://git.kernel.org/stable/c/0c11f61a876ed6fcca53d442ed3f33ea8362a0f9
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۰۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۳٪
احتمال بهره‌برداری در ۳۰ روز
۲٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- —