CVE-2026-98266
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: ALSA: core: Asinxron kart buraxılışına görə yarana bilən potensial UAF xətasının düzəldilməsi Adətən səs drayveri karta təyin edilmiş resursları snd_card_free() vasitəsilə azad edir və bütün buraxılış proseduru ilə sinxronlaşır. Lakin, USB-audio drayverində olduğu kimi, kart snd_card_free_when_closed() vasitəsilə asinxron şəkildə buraxıldıqda vəziyyət bir qədər fərqlidir; bağlantının kəsilməsi zamanı snd_card_disconnect() çağırışı yeni girişlərin bloklanmasını təmin etsə də, davam edən tapşırıqlar bağlantı kəsildikdən sonra belə alt card->dev cihazına müraciət edə bilər ki, bu da fuzzerlər tərəfindən bildirildiyi kimi sonda use-after-free (UAF) xətasına səbəb olar. Yuxarıda qeyd olunan xətanı aradan qaldırmaq üçün bu yamaq, kart obyektinin başladılması zamanı card->dev-in istinad sayını (refcount) artırır və onun destruktorunda azad edir. Bu, card->dev-in bütün həyat dövrü boyunca əlçatanlığını təmin edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.