CVE-2026-98847: rtc: spear: initialize IRQ state before requesting alarm IRQ
Noroxi değerlendirmesi
Öncelik: İzleyin (aksiyon skoru 0/100)
- İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
- Önümüzdeki 30 günde sömürülme olasılığı %0,16 (FIRST EPSS).
- Düzeltilmiş sürüm: Linux Linux 055ef5ce9f67a6a3a1363fa663007f8196cc0fb8, 0d4144e7d6cc5ed266dbef8eb25b602314d3e245, 709edb317ec4a1429dfa1bf41577aa03d7b147c1; azl3 kernel 6.6.157.1-1 on Azure Linux 3.0 Release Notes.
Şimdilik düşük öncelik. Linux Linux 055ef5ce9f67a6a3a1363fa663007f8196cc0fb8, 0d4144e7d6cc5ed266dbef8eb25b602314d3e245, 709edb317ec4a1429dfa1bf41577aa03d7b147c1; azl3 kernel 6.6.157.1-1 on Azure Linux 3.0 Release Notes ya da daha yeni sürüme yükseltin.
Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz
Birincil kaynaklar: NVD · CVE.org · FIRST EPSS
In the Linux kernel, the following vulnerability has been resolved: rtc: spear: initialize IRQ state before requesting alarm IRQ devm_request_irq() enables the interrupt before it returns, so the handler may run while probe is still initializing the device. Initialize the MMIO address and spinlock before requesting the alarm IRQ.
- Yayın
- 18 Eki 2026
- Güncelleme
- 30 Eki 2026
- EPSS
- %0,1 · 5. yüzdelik
- CWE
- —
Rapor araçları
Aksiyon skoru
0
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 0 / 40 · —
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %0,1
Bu kayıt değişirse haber alın
- KEV'de değil: sahada sömürü kaydı yok
- Herkese açık istismar kodu kaydı yok
- Düzeltme yayımlandı
Bunlardan biri değişirse günlük e-posta özetinde haber veririz.
WordPress siteniz mi var? WP Lens ile ücretsiz tarayın
Noroxi analizi
Sizin ortamınızda ne anlama geliyor?
Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.
Bu ürünü kullanıyoruz, yardım isteyinEtkilenen sistemler
Sürümünüz etkileniyor mu?
Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.
—
Üreticinin bildirdiği sürümler
Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
Linux Linux
- 3.0etkilenir
- 0942a71e435f5198921e8f072540f208f0176542 ve sonrası · 709edb317ec4a1429dfa1bf41577aa03d7b147c1 öncesietkilenir · git
- 0942a71e435f5198921e8f072540f208f0176542 ve sonrası · 0d4144e7d6cc5ed266dbef8eb25b602314d3e245 öncesietkilenir · git
- 0942a71e435f5198921e8f072540f208f0176542 ve sonrası · ca8b230188f6a5ad8d47c751d1213b2062679c9d öncesietkilenir · git
- 0942a71e435f5198921e8f072540f208f0176542 ve sonrası · aeda50d645bbb55241be840602e338b3a16c24ca öncesietkilenir · git
- 0942a71e435f5198921e8f072540f208f0176542 ve sonrası · c02aa67ea34a826c2cb1aa65d77cf32fafb7eec3 öncesietkilenir · git
- 0942a71e435f5198921e8f072540f208f0176542 ve sonrası · e0cabda9b6f4dd276c55c40bdbb251e8507ae60e öncesietkilenir · git
- 0942a71e435f5198921e8f072540f208f0176542 ve sonrası · cb6d6a7fbff0414b9eed505d17687b4b7e38fee8 öncesietkilenir · git
- 0942a71e435f5198921e8f072540f208f0176542 ve sonrası · 055ef5ce9f67a6a3a1363fa663007f8196cc0fb8 öncesietkilenir · git
- 3.0 öncesietkilenmez · semver
Paket düzeyi etkilenme
OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.
| Ekosistem | Paket | Etkilenen aralık | Düzeltme |
|---|---|---|---|
| Debian:12 | linux | 0 itibarıyla | — |
| Debian:12 | linux-6.12 | 6.12.113-1~deb12u1 öncesi | 6.12.113-1~deb12u1 |
| Debian:13 | linux | 6.12.113-1 öncesi | 6.12.113-1 |
| Debian:14 | linux | 7.2.10-1 öncesi | 7.2.10-1 |
Aynı üründe
linux: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation40Planlayın
- CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment40Planlayın
- CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()40Planlayın
Bu üründe bundan önce ve sonra yayımlananlar
- ← ÖncekiCVE-2026-9884518 Eki 2026 · tpm: Disable TPM on null key name mismatch0İzleyin
- ← ÖncekiCVE-2026-9884618 Eki 2026 · sctp: check RCV_SHUTDOWN after the sendmsg connect wait0İzleyin
- Sonraki →CVE-2026-9884818 Eki 2026 · rtc: ac100: Assign .num before accessing .hws0İzleyin
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| Linux Linux | 055ef5ce9f67a6a3a1363fa663007f8196cc0fb8 | Üretici (CNA) |
| Linux Linux | 0d4144e7d6cc5ed266dbef8eb25b602314d3e245 | Üretici (CNA) |
| Linux Linux | 709edb317ec4a1429dfa1bf41577aa03d7b147c1 | Üretici (CNA) |
| Linux Linux | aeda50d645bbb55241be840602e338b3a16c24ca | Üretici (CNA) |
| Linux Linux | c02aa67ea34a826c2cb1aa65d77cf32fafb7eec3 | Üretici (CNA) |
| Linux Linux | ca8b230188f6a5ad8d47c751d1213b2062679c9d | Üretici (CNA) |
| Linux Linux | cb6d6a7fbff0414b9eed505d17687b4b7e38fee8 | Üretici (CNA) |
| Linux Linux | e0cabda9b6f4dd276c55c40bdbb251e8507ae60e | Üretici (CNA) |
| azl3 kernel 6.6.157.1-1 on Azure Linux 3.0 | Release Notes | Microsoft (MSRC) |
| debian:linux | 6.12.113-1 · Debian:13 | Paket deposu (OSV) |
| debian:linux-6.12 | 6.12.113-1~deb12u1 · Debian:12 | Paket deposu (OSV) |
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
- Yayın
- Düzeltme kaydıaynı gün
- Bugün5 Kas 2026+18 gün
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıklayın, aynı araştırmacının diğer kayıtlarını görün.
CNA kaydında kredi yok.
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
Gece hesaplanan ilişki yok.
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Teknik detay
Bu kayıt için CVSS vektörü yok; saldırı koşulları çıkarılamıyor.
Zayıflık sınıfı (CWE)
—
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.
Değişiklik günlüğü
- İstismar olgunluğu— → none
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
Tüm referansları göster (7 daha)Daha az göster
- git.kernel.org/stable/c/0d4144e7d6cc5ed266dbef8eb25b602314d3e245
- git.kernel.org/stable/c/709edb317ec4a1429dfa1bf41577aa03d7b147c1
- git.kernel.org/stable/c/aeda50d645bbb55241be840602e338b3a16c24ca
- git.kernel.org/stable/c/c02aa67ea34a826c2cb1aa65d77cf32fafb7eec3
- git.kernel.org/stable/c/ca8b230188f6a5ad8d47c751d1213b2062679c9d
- git.kernel.org/stable/c/cb6d6a7fbff0414b9eed505d17687b4b7e38fee8
- git.kernel.org/stable/c/e0cabda9b6f4dd276c55c40bdbb251e8507ae60e
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.