CVE-2026-90347
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: arm64: ptrace: syscall girişində 'orig_x0'-ın x0 ilə sinxron qalmasını təmin etmək e057b9477232 nömrəli commit ("arm64: syscall: Ensure saved x0 is kept in-sync with tracer updates"), tracer-in birinci syscall arqumentini seccomp və ya audit yoxlamasına məruz qalmadan manipulyasiya edə bildiyi uzun müddət davam edən syscall giriş izləmə problemi həll etməyə çalışmışdır. Təəssüf ki, bu düzəliş natamam idi [1], çünki seccomp ptrace çıxışı (SECCOMP_RET_TRACE) zamanı tracer tərəfindən x0 yeniləndikdən sonra və seccomp filtri yenidən qiymətləndirilməzdən əvvəl 'orig_x0'-ın yenilənməsi təmin edilməmişdi. Əsas seccomp koduna hook-lar əlavə etmək əvəzinə, sinxronizasiya kodu ptrace GPR və syscall tənzimləmə koduna köçürülmüşdür ki, syscall giriş yolunda dayandıqda 'orig_x0' hər zaman x0 ilə aktual saxlanılsın.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.