CVE-2026-89859
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: scsi: qla2xxx: məlumat sızmasının qarşısını almaq üçün dport diaqnostika buferi sıfırlanır qla2x00_do_dport_diagnostics() funksiyası qla_dport_diag cavab buferini kmalloc_obj() (sıfırlama olmadan) ilə ayırır və uğurlu olduqda sizeof(*dd) ölçüsündəki bütün məlumatları sg_copy_from_buffer() vasitəsilə istifadəçi sahəsinə kopyalayır. Daxil olan sg_copy_to_buffer() yalnız istifadəçi sorğusunun faydalı yükünün təmin etdiyi baytlar qədər doldurur və qla26xx_dport_diagnostics() yalnız dd->buf hissəsini sıfırlayır. Buna görə də options və unused[] sahələri başladılmamış şəkildə kopyalanır və nüvə yığınının (kernel heap) məzmunu istifadəçi sahəsinə sızır. qla2x00_do_dport_diagnostics_v2() funksiyasına uyğun olaraq, yaddaş kzalloc_obj() ilə ayrılır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.