CVE-2026-98413
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: selinux: avc_has_perm_noaudit() funksiyasında AVC qərarı həmişə doldurulsun avc_has_perm_noaudit() funksiyasının @avd parametrində giriş qərarının surətini qaytardığı sənədləşdirilib, lakin boş tələb olunan icazə dəsti üçün erkən geri dönüş buferi toxunulmamış saxlayır. Bütün çağırıcılar təşkil edilməmiş stek dəyişənini ötürür və daha sonra onu avc_audit() funksiyasına göndərirlər, inode hook isə onu hər bir tapşırıq üçün olan qərar keşində saxlayır. avd_init() funksiyasına bənzər şəkildə, hamısını rədd edən və hamısını audit edən qərarı doldurun ki, hər bir çağırıcı kritik yolda heç bir əlavə xərc olmadan müəyyən edilmiş dəyər alsın.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.