CVE-2026-97505
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: PCI/sysfs: __resource_resize_store() funksiyasına CAP_SYS_ADMIN yoxlaması əlavə edildi Hazırda __resource_resize_store() funksiyası, imkanlar (capabilities) yoxlanılmadan, yalnız fayla giriş yoxlamasından istifadə etməklə BAR-ın ölçüsünü dəyişmək üçün resourceN_resize sysfs atributuna yazmağa icazə verir. BAR-ın ölçüsünün dəyişdirilməsi PCI cihazının konfiqurasiyasını dəyişdirir və aktiv drayverlərin işini poza bilər. Gələcəkdə statik atributlara keçiddən sonra bu proses həmçinin sysfs_update_groups() vasitəsilə resurs fayllarının yenilənməsini tətikləyəcək. İmtiyazsız istifadəçilərin BAR-ın ölçüsünü dəyişdirmə əməliyyatlarını yerinə yetirməsinin qarşısını almaq üçün CAP_SYS_ADMIN yoxlaması əlavə edildi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.