CVE-2026-89920
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: KVM: s390: CK maşın yoxlamalarının yenidən injeksiya edilməməsi ilə yaddaş korlanmasının düzəldilməsi Kanal alt sistemi zədələnməsi maşın yoxlamaları host kanal alt sisteminə məxsusdur. Qonaq kanal alt sistemi istifadəçi sahəsindəki VMM-də emulyasiya olunur. Belə maşın yoxlamalarını qonağa ötürməyin heç bir mənası yoxdur. Bu həmçinin maşın yoxlamasının yenidən injeksiyasını sadələşdirir və sashiko tərəfindən bildirildiyi kimi stek dəyişəninin kfree edilməsinin qarşısını alır. Hələ də digər bitlərlə birlikdə (məsələn, təlimat zədələnməsi kimi) ck biti təyin edilmiş maşın yoxlamaları ola bilər; s390_backup_mcck_info() funksiyasında, artıq CP və ED bitlərində olduğu kimi, CK bitini maskalayın.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.