CVE-2026-93192
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: drm/v3d: v3d_fence_create() uğursuz olduqda queue->active_job təmizlənsin BIN, RENDER, TFU və CSD üçün run_job() geri çağırışları (callbacks), v3d_fence_create() funksiyasını çağırmazdan əvvəl daxil olan tapşırığı queue->active_job-a təyin edir. Əgər v3d_fence_create() uğursuz olarsa, geri çağırış active_job-u təmizləmədən NULL qaytarır və bu da asılı göstəricinin (dangling pointer) qalmasına səbəb olur. Bütün run_job() geri çağırışlarında NULL qaytarmazdan əvvəl aktiv tapşırığı təmizləyən xəta yolu yaradın. BIN yolu, v3d_overflow_mem_work() ilə yarış vəziyyətində olduğu üçün təmizləmə əməliyyatı zamanı queue->queue_lock kilidini götürür; RENDER, TFU və CSD yollarında isə paralel oxuyucu olmadığı üçün təmizləmə kilidsiz şəkildə həyata keçirilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.