CVE-2026-93240
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: memcg: v1 yumşaq limit tənzimləməsini (knob) qeyri-aktiv edin v1 yumşaq limiti v6.12 versiyasından etibarən köhnəlmiş hesab olunur və heç kim onun istifadə olunduğunu bildirməyib. İnterfeysi tətbiqdən ayırmaqla silinmə prosesinə başlayın: memory.soft_limit_in_bytes faylını saxlayın, lakin ona yazılan məlumatları görməzdən gəlin və oxuma zamanı həmişə maksimum dəyəri bildirin (memory.kmem.limit_in_bytes faylının etdiyi kimi). Yazma əməliyyatları hələ də təhlil edilir, buna görə də yanlış formatlı girişlər -EINVAL qaytarmağa davam edir. Tənzimləmə artıq hər yerdə eyni şəkildə davranır: əvvəllər yumşaq limit bərpası (reclaim) həmişə deaktiv olduğu PREEMPT_RT-də bu, -EOPNOTSUPP qaytarırdı. Bu, həmçinin aşağıda link verilmiş syzbot hesabatını da düzəldir. Yumşaq limit bərpası, kswapd-dən konkret bir memcg-yə qarşı shrink_lruvec() funksiyasını çağıran yeganə mexanizmdir, buna görə də o, lru_gen_shrink_lruvec() və nəticədə kswapd-dən çağırıldıqda xəbərdarlıq verən set_mm_walk() funksiyasına çatmağın yeganə yoludur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.