CVE-2026-99089: ASoC: samsung: i2s: enable op_clk in probe to balance runtime PM
Noroxi değerlendirmesi
Öncelik: İzleyin (aksiyon skoru 0/100)
- İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
- Önümüzdeki 30 günde sömürülme olasılığı %0,17 (FIRST EPSS).
- Düzeltilmiş sürüm: Linux Linux 004c8ec5d71c01b93284042f1174b70cf1390e59, 05d79040b7ebd46862c4bf4864d373dad8b6fecb, 09cda41564966c7f9d2a5fa7022af18b5d4161be.
Şimdilik düşük öncelik. Linux Linux 004c8ec5d71c01b93284042f1174b70cf1390e59, 05d79040b7ebd46862c4bf4864d373dad8b6fecb, 09cda41564966c7f9d2a5fa7022af18b5d4161be ya da daha yeni sürüme yükseltin.
Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz
Birincil kaynaklar: NVD · CVE.org · FIRST EPSS
In the Linux kernel, the following vulnerability has been resolved: ASoC: samsung: i2s: enable op_clk in probe to balance runtime PM The probe function puts the device into the runtime PM active state with only the "iis" bus clock enabled, but it also sets priv->op_clk to the parent of the RCLK_SRC mux without enabling it. The runtime PM suspend callback disables both clocks, so the first runtime suspend after probe disables op_clk once more than it was enabled. On Exynos5250 Arndale both clocks resolve to the same EXYNOS_I2S_BUS gate, so this triggers the following warning during boot: WARNING: drivers/clk/clk.c:1270 at clk_core_disable+0xe4/0x23c, CPU#0: kworker/u8:3/45 i2s_bus already disabled ... Workqueue: pm pm_runtime_work Call trace: ... clk_core_disable from clk_disable+0x28/0x34 clk_disable from i2s_runtime_suspend+0x58/0x68 [snd_soc_i2s] i2s_runtime_suspend [snd_soc_i2s] from genpd_runtime_suspend+0xc4/0x298 genpd_runtime_suspend from __rpm_callback+0x48/0x18c __rpm_callback from rpm_callback+0x4c/0x50 rpm_callback from rpm_suspend+0xf4/0x718 rpm_suspend from pm_runtime_work+0x9c/0xa0 ... Fix this by enabling op_clk in probe right after getting it, so the clock state matches the runtime PM active state, and by disabling it in remove.
- Yayın
- 26 Eki 2026
- Güncelleme
- 30 Eki 2026
- EPSS
- %0,1 · 6. yüzdelik
- CWE
- —
Rapor araçları
Aksiyon skoru
0
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 0 / 40 · —
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %0,1
Bu kayıt değişirse haber alın
- KEV'de değil: sahada sömürü kaydı yok
- Herkese açık istismar kodu kaydı yok
- Düzeltme yayımlandı
Bunlardan biri değişirse günlük e-posta özetinde haber veririz.
WordPress siteniz mi var? WP Lens ile ücretsiz tarayın
Noroxi analizi
Sizin ortamınızda ne anlama geliyor?
Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.
Bu ürünü kullanıyoruz, yardım isteyinEtkilenen sistemler
Sürümünüz etkileniyor mu?
Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.
—
Üreticinin bildirdiği sürümler
Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
Linux Linux
- 4.17etkilenir
- 48279c53fd1d09dc0d1b6ebb9f21732c507cea0b ve sonrası · 09cda41564966c7f9d2a5fa7022af18b5d4161be öncesietkilenir · git
- 48279c53fd1d09dc0d1b6ebb9f21732c507cea0b ve sonrası · 004c8ec5d71c01b93284042f1174b70cf1390e59 öncesietkilenir · git
- 48279c53fd1d09dc0d1b6ebb9f21732c507cea0b ve sonrası · 05d79040b7ebd46862c4bf4864d373dad8b6fecb öncesietkilenir · git
- 48279c53fd1d09dc0d1b6ebb9f21732c507cea0b ve sonrası · 2c64c30d493d82d5edc95811cede0083e1195822 öncesietkilenir · git
- 48279c53fd1d09dc0d1b6ebb9f21732c507cea0b ve sonrası · 5dac6bf09b5a4fff2433629801309c3884c3e94a öncesietkilenir · git
- 48279c53fd1d09dc0d1b6ebb9f21732c507cea0b ve sonrası · 64bb35079dcbc67901da1fe8c52c234cbcd17df3 öncesietkilenir · git
- 48279c53fd1d09dc0d1b6ebb9f21732c507cea0b ve sonrası · a728c12f8bd89947894e227d0f4f83a895ac9ab7 öncesietkilenir · git
- 48279c53fd1d09dc0d1b6ebb9f21732c507cea0b ve sonrası · 7529254014764ae0b8c33d5c61a58f36c65b1a1c öncesietkilenir · git
- 4.17 öncesietkilenmez · semver
Paket düzeyi etkilenme
OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.
| Ekosistem | Paket | Etkilenen aralık | Düzeltme |
|---|---|---|---|
| Debian:12 | linux | 0 itibarıyla | — |
| Debian:13 | linux | 6.12.113-1 öncesi | 6.12.113-1 |
| Debian:14 | linux | 7.2.11-1 öncesi | 7.2.11-1 |
Aynı üründe
linux: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation40Planlayın
- CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment40Planlayın
- CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()40Planlayın
Bu üründe bundan önce ve sonra yayımlananlar
- ← ÖncekiCVE-2026-9908723 Eki 2026 · dm-integrity: fix NULL pointer dereference when the 'R' flag is used0İzleyin
- ← ÖncekiCVE-2026-9908826 Eki 2026 · net: openvswitch: validate transport header presence in set_ipv6_addr0İzleyin
- Sonraki →CVE-2026-9909026 Eki 2026 · drm/amdgpu: serialize vblank counter reads against GPU reset0İzleyin
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| Linux Linux | 004c8ec5d71c01b93284042f1174b70cf1390e59 | Üretici (CNA) |
| Linux Linux | 05d79040b7ebd46862c4bf4864d373dad8b6fecb | Üretici (CNA) |
| Linux Linux | 09cda41564966c7f9d2a5fa7022af18b5d4161be | Üretici (CNA) |
| Linux Linux | 2c64c30d493d82d5edc95811cede0083e1195822 | Üretici (CNA) |
| Linux Linux | 5dac6bf09b5a4fff2433629801309c3884c3e94a | Üretici (CNA) |
| Linux Linux | 64bb35079dcbc67901da1fe8c52c234cbcd17df3 | Üretici (CNA) |
| Linux Linux | 7529254014764ae0b8c33d5c61a58f36c65b1a1c | Üretici (CNA) |
| Linux Linux | a728c12f8bd89947894e227d0f4f83a895ac9ab7 | Üretici (CNA) |
| debian:linux | 6.12.113-1 · Debian:13 | Paket deposu (OSV) |
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
- Yayın
- Düzeltme kaydıaynı gün
- Bugün5 Kas 2026+9 gün
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıklayın, aynı araştırmacının diğer kayıtlarını görün.
CNA kaydında kredi yok.
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
Gece hesaplanan ilişki yok.
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Teknik detay
Bu kayıt için CVSS vektörü yok; saldırı koşulları çıkarılamıyor.
Zayıflık sınıfı (CWE)
—
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.
Değişiklik günlüğü
- İstismar olgunluğu— → none
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
Tüm referansları göster (7 daha)Daha az göster
- git.kernel.org/stable/c/05d79040b7ebd46862c4bf4864d373dad8b6fecb
- git.kernel.org/stable/c/09cda41564966c7f9d2a5fa7022af18b5d4161be
- git.kernel.org/stable/c/2c64c30d493d82d5edc95811cede0083e1195822
- git.kernel.org/stable/c/5dac6bf09b5a4fff2433629801309c3884c3e94a
- git.kernel.org/stable/c/64bb35079dcbc67901da1fe8c52c234cbcd17df3
- git.kernel.org/stable/c/7529254014764ae0b8c33d5c61a58f36c65b1a1c
- git.kernel.org/stable/c/a728c12f8bd89947894e227d0f4f83a895ac9ab7
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.