CVE-2026-90250
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: bpf, cgroup: proqram əvəz edildikdən sonra yaranan storage null-ptr-deref xətasının düzəldilməsi Syzkaller tərəfindən proqramın əvəzlənməsindən sonra storage null-ptr-deref problemi aşkar edilmişdir. Bu, aşağıdakı ssenaridə baş verir: 1. Boş bir proqram olan prog A, cgrp-yə qoşulur. 2. prog B, BPF_MAP_TYPE_PERCPU_CGROUP_STORAGE istifadə edir və bpf_get_local_storage köməkçi funksiyasını çağırır. 3. prog A-nı prog B ilə əvəz etmək üçün link_update çağırılır. Bunun səbəbi odur ki, __cgroup_bpf_replace gələn əvəzedici proqram üçün tələb olunan cgrp storage-u ayırmaqda və təyin etməkdə uğursuz olur. Nəticədə, yeni proqram başladılarkən init edilməmiş storage-u miras alır və bu da null-ptr-deref panikasına səbəb olur. Bu problem, əgər new_prog-un cgroup storage-u link->prog ilə uyğun deyilsə, link yeniləməsinin rədd edilməsi ilə həll edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.