CVE-2026-97916
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: accel/ivpu: Firmware loq buferinin metadata məlumatlarını yoxlayın fw_log_print_buffer() tərəfindən təhlil edilən izləmə loqu başlıqları, NPU firmware-nin yaza bildiyi DMA-paylaşımlı BO-larda yerləşir. fw_log_from_bo() funksiyası log->header_size və log->size dəyərlərini yoxlayırdı, lakin fw_log_print_buffer() daha sonra həmin sahələri paylaşılan yaddaşdan yenidən oxuyurdu. Bu, firmware-nin yoxlama ilə istifadə arasında həmin dəyərləri dəyişdirməsinə şərait yaradan TOCTOU zəifliyinə yol açır və loqlar çap edilərkən host-un sərhədlərdən kənar ünvanlara müraciət etməsinə səbəb olur. Təsdiqlənmiş dəyərləri bir dəfə READ_ONCE() ilə götürün və onları paylaşılan strukturdan yenidən oxumaq əvəzinə, yeni ivpu_fw_log_desc strukturu vasitəsilə açıq şəkildə ötürün.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.