جزئیات آسیب‌پذیری
CVE-2026-89980
Linux Linux
ALSA: harmony: initialize locks before requesting IRQ
CVSS 3.1
8.4بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: ALSA: harmony: initialize locks before requesting IRQ snd_harmony_create() registers the IRQ before initializing h->lock and h->mixer_lock. A pending interrupt can invoke the handler while these locks are uninitialized. Initialize both locks before requesting the IRQ so the handler always sees valid lock state.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.4بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 2.6.12 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 9af6c9203583655cb7ed45e52e14101652b37547 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < f86ff9238b0c8284909e073a681a60708b9f36ab | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 7dc239edb6d58e01c9ec868565cc03e7adf91747 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 00fee94390e90c2e4db0a502bd1e2ea7f0b795b9 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 89992bda7dfbba7ded2ba4185730453c57fa65bc | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < cd209eb3136e002becbda232e399fa31a2276436 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 33abb7491e89285a41565670945293dda841afc4 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 9347588bbd6ad43a85e17046d9c117a41453c52a | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://git.kernel.org/stable/c/00fee94390e90c2e4db0a502bd1e2ea7f0b795b9
- https://git.kernel.org/stable/c/9af6c9203583655cb7ed45e52e14101652b37547
- https://git.kernel.org/stable/c/f86ff9238b0c8284909e073a681a60708b9f36ab
- https://git.kernel.org/stable/c/7dc239edb6d58e01c9ec868565cc03e7adf91747
- https://git.kernel.org/stable/c/9347588bbd6ad43a85e17046d9c117a41453c52a
- https://git.kernel.org/stable/c/89992bda7dfbba7ded2ba4185730453c57fa65bc
- https://git.kernel.org/stable/c/cd209eb3136e002becbda232e399fa31a2276436
- https://git.kernel.org/stable/c/33abb7491e89285a41565670945293dda841afc4
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۲۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۸٪
احتمال بهره‌برداری در ۳۰ روز
۸٫۱٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- —