CVE-2026-90104
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: NFSv4.1: dekodlaşdırmadan əvvəl istinad çağırış siyahılarının sıfırlanması decode_cb_sequence_args() funksiyası csa_rclists-i kmalloc_objs() ilə ayırdığı üçün hər bir referring_call_list başlanğıcda təyin olunmamış olur. decode_rc_list() yalnız rcl_nrefcalls sıfırdan fərqli olduqda rcl_refcalls-i təyin edir. Beləliklə, sıfır istinad çağırışı olan düzgün siyahı göstəricini təyin olunmamış saxlayır və nfs4_callback_sequence() daha sonra köhnəlmiş slab məzmununu kfree()-ə ötürür. Hər bir rcl_refcalls üzvünün, o cümlədən boş düzgün istinad çağırış siyahılarının başlanğıcdan NULL olması üçün csa_rclists-i kzalloc_objs() ilə ayırın.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.