CVE-2026-80948
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: wifi: iwlwifi: dvm: iwl_op_mode_dvm_start() funksiyasındakı yaddaş sızmasının düzəldilməsi iwl_op_mode_dvm_start() funksiyasında out_free_eeprom etiketine keçid hazırda out_free_eeprom_blob etiketini yan keçir. Nəticədə, EEPROM uğurla təhlil edildikdən sonra işə düşən xəta yolları priv->nvm_data-nı azad etsə də, priv->eeprom_blob sızmasına səbəb olur. Xəta emalı etiketlərinin ardıcıllığını dəyişdirərək out_free_eeprom-un out_free_eeprom_blob-a keçməsini təmin etməklə bu yaddaş sızmasını düzəldin. Xəta ilk dəfə v6.13-rc1 versiyası təhlil edilərkən, kernel yaddaş idarəetməsi xətaları üçün hazırladığımız eksperimental analiz aləti tərəfindən aşkar edilmişdir. Alət hələ də hazırlanma mərhələsindədir və hələ ki, ictimaiyyətə açıq deyil. Manual yoxlama xətanın v7.1-rc6 versiyasında hələ də mövcud olduğunu təsdiqləyir. x86_64 allyesconfig build prosesi heç bir yeni xəbərdarlıq göstərməmişdir. Test etmək üçün dəstəklənən Intel DVM simsiz avadanlığına və proqram təminatına malik olmadığımız üçün runtime testi həyata keçirilə bilməmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.