CVE-2026-98177

Kritik

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: drm/amdkfd: EOP ring ölçüsünün hesablanmasında tam ədəd altdaşmasının (integer underflow) qarşısının alınması. cp_hqd_eop_control-ün aşağı 6 biti EOP ring ölçüsünün 2-lik baza üzrə loqarifmasını saxlayır. Bu, aşağıdakı kimi hesablanırdı: order_base_2(q->eop_ring_buffer_size / 4) - 1 Lakin nəzəri olaraq order_base_2 funksiyası 0 qaytara bilər, buna görə də burada altdaşma baş verə bilərdi (hərçənd praktikada ring buferinin ölçüsü 4096-dan az ola bilməz). Loqarifm xassələrindən istifadə etməklə bunu aşağıdakı ilə dəyişdirin: order_base_2(q->eop_ring_buffer_size / 8) Həmçinin riyazi izahı daha aydın etmək üçün yuxarıdakı şərhə əlavələr edin. (commit f0f43fcf8b2b3a924cad9444340921c96ed5f634-dən cherry pick edilmişdir)

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulMicrosoft Azl3 Kernel
Dərc6 okt 2026
İlk görülmə6 okt 2026

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft azl3_kernel_6.6.157.1-1Aralıq göstərilməyib—
microsoft azl3_kernel_6.6.159.1-1Aralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-98177 · Microsoft Azl3 Kernel · Dark Radar