CVE-2026-98003
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: iommu/amd: Bərpa zamanı GA loq buferlərini yenidən ayırmayın c5e1a1eb9279 ("iommu/amd: Simplify and Consolidate Virtual APIC (AVIC) Enablement") commit-i GA loqunun ayrılmasını iommu_init_pci()-dən hər bərpa zamanı çağırılan enable_iommus_vapic() funksiyasına köçürmüşdür. iommu_init_ga_log() funksiyası iommu->ga_log və iommu->ga_log_tail dəyişənlərini şərtsiz olaraq təyin edir. Buna görə də, hər bir bərpa prosesi yükləmə zamanı təyin edilmiş göstəriciləri əvəz edir və hər iki köhnə ayırmanın sızmasına səbəb olur. Funksiya həmçinin kəsilmələrin deaktiv olduğu və boot olmayan CPU-ların oflayn olduğu syscore bərpa callback-indən GFP_KERNEL istifadə edir. Hər iki bufer artıq ayrılıbsa, erkən geri dönün. free_ga_log() funksiyasındakı göstəriciləri təmizləyin ki, qismən ayırma uğursuzluğu ga_log-u asılı vəziyyətdə saxlamasın.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.