CVE-2026-98211
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: mmc: mmci: busy-timeout işində use-after-free xətasının düzəldilməsi ux500_busy_complete() funksiyası R1b əmri üçün ux500_busy_timeout_work-ü növbəyə sala bilər, lakin mmci_remove() onu heç vaxt ləğv etmir. Nəticədə, həmin iş devm vasitəsilə ayrılmış mmci_host-u azad edildikdən sonra ona müraciət edə bilər. Silinmə zamanı kontroller kəsmələrini maskələyin və gecikdirilmiş işi deaktiv edin. Bu, növbədə gözləyən hər hansı nüsxəni təmizləyir və hələ də davam edən IRQ idarəedicisinin iş deaktiv edildikdən sonra onu yenidən növbəyə salmasının qarşısını alır. Bu problem daxili statik analiz aləti tərəfindən aşkar edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.