İçeriğe atla
Noroxi
CVE-2026-93283· NVD / CVE Programı· CNA Linux

i3c: master: Fix device_register() error path

In the Linux kernel, the following vulnerability has been resolved: i3c: master: Fix device_register() error path When device_register() fails in i3c_master_register_new_i3c_devs(), put_device() is called to drop the reference taken by device_register(). That drops the last reference, so the device's release callback i3c_device_release() runs and frees the i3c_device. Two problems follow from that: i3c_device_release() does WARN_ON(i3cdev->desc), so it warns because desc->dev->desc still points back at the descriptor. Clear it before calling put_device(). After put_device() frees the i3c_device, desc->dev is left pointing at freed memory, so clear desc->dev as well. That prevents, for example, i3c_master_unregister_i3c_devs() seeing desc->dev as non-NULL and dereferencing it.

—İstismar yok Düzeltme var
Yayın
24 Eyl 2026
Güncelleme
24 Eyl 2026
EPSS
%0,2 · 8. yüzdelik
CWE
—
Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

0

İzleyin

Şimdilik düşük öncelik.

CVSS
0 / 40 · —
CISA KEV
0 / 30 · Listede değil
EPSS
0 / 30 · %0,2

Etkilenen sistemler

—

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

  • Linux Linux

    • 204beeb509d37669de34560e83bb8abffe7ee63a, b24cf43d9babf1265a2bb0ae8d198267cef43b83, 6.7etkilenir
    • 1832ed55df45f4145335ad992fb83813cdc58b5d ve sonrası · 5bf498623f8397d45f85f14cd631c5e5a565c2fb öncesietkilenir · git
    • d48fe8d98171e0fffdeaa8b37ce0a6444bff819b ve sonrası · 20a2b6df91fd782ef2ff551febef594d0b46a9a7 öncesietkilenir · git
    • 174ae0a3b89e7804e4ea3d31bd83d6e43f39568c ve sonrası · a14dbdf471001dd0601b0c491184990c178a199c öncesietkilenir · git
    • e49a51a96b531f1b4bcd8d358e645b6c74ef67e6 ve sonrası · d22ad96f1a0c89e0ba66a2facc7430f0923919e3 öncesietkilenir · git
    • cab63f64887616e3c4e31cfd8103320be6ebc8d3 ve sonrası · 7f8e2c4f3704d9774bb26b49b1ad6a60ae57d4a0 öncesietkilenir · git
    • cab63f64887616e3c4e31cfd8103320be6ebc8d3 ve sonrası · 7ef12e1dd06e442eebf370f6e53c41bd056d0f22 öncesietkilenir · git
    • cab63f64887616e3c4e31cfd8103320be6ebc8d3 ve sonrası · 6ecf17bf5fe8da51a6e3fc9e03a76898fcc5c6cf öncesietkilenir · git
    • cab63f64887616e3c4e31cfd8103320be6ebc8d3 ve sonrası · 74be657d98a8d684c0475f3cbd450ef2a30ffc73 öncesietkilenir · git
    • 5.10.201 ve sonrası · 5.10.270 öncesietkilenir · semver

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

EkosistemPaketEtkilenen aralıkDüzeltme
Debian:12linuxtüm sürümler—
Debian:13linux6.12.111-1 öncesi6.12.111-1
Debian:14linux7.2.6-1 öncesi7.2.6-1

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

  • CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation
    40Planlayın
  • CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment
    40Planlayın
  • CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()
    40Planlayın
  • CVE-2026-74309vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler
    40Planlayın
  • CVE-2026-74280crypto: marvell/octeontx - fix DMA cleanup using wrong loop index
    40Planlayın
  • CVE-2026-74279crypto: cavium/cpt - fix DMA cleanup using wrong loop index
    40Planlayın

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paketDüzeltilmiş sürümKaynak
Linux Linux20a2b6df91fd782ef2ff551febef594d0b46a9a7Üretici (CNA)
Linux Linux5.10.270Üretici (CNA)
Linux Linux5.15.221Üretici (CNA)
Linux Linux5.5Üretici (CNA)
Linux Linux5bf498623f8397d45f85f14cd631c5e5a565c2fbÜretici (CNA)
Linux Linux6.1.188Üretici (CNA)
Linux Linux6.6Üretici (CNA)
Linux Linux6.6.157Üretici (CNA)
Linux Linux6ecf17bf5fe8da51a6e3fc9e03a76898fcc5c6cfÜretici (CNA)
Linux Linux74be657d98a8d684c0475f3cbd450ef2a30ffc73Üretici (CNA)
Linux Linux7ef12e1dd06e442eebf370f6e53c41bd056d0f22Üretici (CNA)
Linux Linux7f8e2c4f3704d9774bb26b49b1ad6a60ae57d4a0Üretici (CNA)
Linux Linuxa14dbdf471001dd0601b0c491184990c178a199cÜretici (CNA)
Linux Linuxd22ad96f1a0c89e0ba66a2facc7430f0923919e3Üretici (CNA)
azl3 kernel 6.6.150.1-1 on Azure Linux 3.0Release NotesMicrosoft (MSRC)
debian:linux6.12.111-1 · Debian:13Paket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Bu kayıt için CVSS vektörü yok; saldırı koşulları çıkarılamıyor.

Zayıflık sınıfı (CWE)

—

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

385 binden fazla zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Değişiklik günlüğü

  1. Düzeltme✗ → ✓

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar