CVE-2026-98041
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: bpf: JMP32 göstəricisinin sıfırla müqayisələrini proqnozlaşdırmayın Aşağıdakı proqramı nəzərə alın: r1 = map_value; /* işləmə zamanı aşağı 32 bit sıfırdır */ r6 = 0xdead000000000000; if w1 != 0 goto l1; l0: r1 += r6; r2 = *(u64 *)(r1 + 0); exit; l1: r6 = 0; goto l0; Hazırda is_branch_taken() funksiyası tullanmanı həmişə baş verən kimi hesabat verir, çünki 'if w1 != 0 ...' ifadəsini emal edərkən BPF_JMP və BPF_JMP32 müqayisələri arasında fərqi ayırmır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.