CVE-2026-97422
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: drm/amdkfd: SMI hadisələrinin proseslərarası məlumat sızmasının düzəldilməsi kfd_smi_ev_enabled() funksiyası pid=0 olduqda suser imtiyaz yoxlamasını ötürür. PROCESS_START, PROCESS_END və VMFAULT hadisələri pid=0 ilə göndərilir, lakin digər prosesin PID və əmr adını daşıyır, buna görə də render qrupundakı hər hansı /dev/kfd istifadəçisi bütün GPU iş yüklərini izləyə bilər. Bu hadisələr üçün hədəf prosesin PID-ni kfd_smi_event_add() funksiyasına ötürün ki, mövcud hər bir müştəri filtri çatdırılmanı sahib olan proses və ya CAP_SYS_ADMIN abunəçiləri ilə məhdudlaşdırsın.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.