İçeriğe atla
Noroxi
CVE-2026-80930· NVD / CVE Programı· CNA Linux

tpm: tpm_i2c_nuvoton: disable IRQ on wait timeout

In the Linux kernel, the following vulnerability has been resolved: tpm: tpm_i2c_nuvoton: disable IRQ on wait timeout i2c_nuvoton_wait_for_stat() enables the IRQ before waiting for the interrupt handler to report a status change. If the wait times out, or is interrupted before the handler runs, the function returns without balancing the enable_irq() call. Disable the IRQ before leaving the failed wait path. Also preserve an interrupted wait's original error code instead of converting it to -ETIMEDOUT inside the helper.

—İstismar yok Düzeltme var
Yayın
11 Eyl 2026
Güncelleme
14 Eyl 2026
EPSS
%0,2 · 11. yüzdelik
CWE
—
Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

0

İzleyin

Şimdilik düşük öncelik.

CVSS
0 / 40 · —
CISA KEV
0 / 30 · Listede değil
EPSS
0 / 30 · %0,2

Etkilenen sistemler

—

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

  • Linux Linux

    • 3.13etkilenir
    • 4c336e4b1556f4b722ba597bc6e3df786968a600 ve sonrası · 007c9e637e0e0b9d946b7f0e8a42f1f1aca48d7a öncesietkilenir · git
    • 4c336e4b1556f4b722ba597bc6e3df786968a600 ve sonrası · 2c9147b2c0d75091ab451c2461d1c91788a7e60b öncesietkilenir · git
    • 4c336e4b1556f4b722ba597bc6e3df786968a600 ve sonrası · 07c2544a47da481043e945322b1bef71cdd7af79 öncesietkilenir · git
    • 4c336e4b1556f4b722ba597bc6e3df786968a600 ve sonrası · b0dc3f18af01ba9f157b7d810cb22d3752d244ef öncesietkilenir · git
    • 4c336e4b1556f4b722ba597bc6e3df786968a600 ve sonrası · 73e89faee1f9b9119fa70b679058b045168ae633 öncesietkilenir · git
    • 4c336e4b1556f4b722ba597bc6e3df786968a600 ve sonrası · cde2d927c29e82380851f209222256c607969a1f öncesietkilenir · git
    • 4c336e4b1556f4b722ba597bc6e3df786968a600 ve sonrası · aee2296d09f6aeff41db369c6fd2dcaea3ee302c öncesietkilenir · git
    • 4c336e4b1556f4b722ba597bc6e3df786968a600 ve sonrası · 705c4ed0643366963547b2616d53165f2519c81f öncesietkilenir · git
    • 3.13 öncesietkilenmez · semver

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

EkosistemPaketEtkilenen aralıkDüzeltme
Debian:12linuxtüm sürümler—
Debian:13linux6.12.111-1 öncesi6.12.111-1
Debian:14linux7.2.6-1 öncesi7.2.6-1
openSUSE:Tumbleweedkernel-source7.2.6-1.1 öncesi7.2.6-1.1

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

  • CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation
    40Planlayın
  • CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment
    40Planlayın
  • CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()
    40Planlayın
  • CVE-2026-74309vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler
    40Planlayın
  • CVE-2026-74280crypto: marvell/octeontx - fix DMA cleanup using wrong loop index
    40Planlayın
  • CVE-2026-74279crypto: cavium/cpt - fix DMA cleanup using wrong loop index
    40Planlayın

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paketDüzeltilmiş sürümKaynak
Linux Linux007c9e637e0e0b9d946b7f0e8a42f1f1aca48d7aÜretici (CNA)
Linux Linux07c2544a47da481043e945322b1bef71cdd7af79Üretici (CNA)
Linux Linux2c9147b2c0d75091ab451c2461d1c91788a7e60bÜretici (CNA)
Linux Linux705c4ed0643366963547b2616d53165f2519c81fÜretici (CNA)
Linux Linux73e89faee1f9b9119fa70b679058b045168ae633Üretici (CNA)
Linux Linuxaee2296d09f6aeff41db369c6fd2dcaea3ee302cÜretici (CNA)
Linux Linuxb0dc3f18af01ba9f157b7d810cb22d3752d244efÜretici (CNA)
Linux Linuxcde2d927c29e82380851f209222256c607969a1fÜretici (CNA)
debian:linux6.12.111-1 · Debian:13Paket deposu (OSV)
opensuse:kernel-source7.2.6-1.1 · openSUSE:TumbleweedPaket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Bu kayıt için CVSS vektörü yok; saldırı koşulları çıkarılamıyor.

Zayıflık sınıfı (CWE)

—

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

385 binden fazla zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Değişiklik günlüğü

  1. Düzeltme✗ → ✓

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar