CVE-2026-80920
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: io_uring: oyanış handler-indən növbəyə alındıqda eventfd siqnalının təxirə salınması io_req_local_work_add() funksiyası, ->work_list-ə ilk girişi əlavə edən tərəf olduqda, CQ ring eventfd-ni dərhal (inline) siqnallaşdırır. DEFER_TASKRUN ring-ləri üçün bu əlavəetmə tez-tez ixtiyari waitqueue kilidinin saxlanıldığı waitqueue oyanış handler-indən həyata keçirilir. eventfd_signal_mask() yalnız current->in_eventfd təyin edildikdə rekursiyanı rədd edir, lakin həmin bitin özü eventfd_signal_mask() tərəfindən təyin olunur. Əgər oyanış zənciri başqa bir yerdən başlayarsa, siqnal dərhal göndərilir və yenidən epoll-a geri qayıda bilər. IOU_F_TWQ_IN_WAKE əlavə edildi, üç waitqueue callback-dən yerinə yetirilən task_work əlavəetməsində bu təyin olundu və dərhal siqnallaşdırmaq əvəzinə, io_eventfd_signal()-i mövcud call_rcu_hurry() təxirəsalma mexanizminə yönləndirmək üçün istifadə edildi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.