CVE-2026-98589
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: bpf: Paket dəyişdirən alt proqramlarda (subprogs) pkt arqumentlərinin rədd edilməsi Verifikator, PTR_TO_PACKET registrlərinin sərhədlərinin alt proqram sərhədləri boyunca necə dəyişdirildiyini izləyir. PTR_TO_PACKET registrləri əslində bütün çağırış boyu etibarlı olduğu fərz edilən PTR_TO_MEM kimi ötürülür. Lakin paket yaddaşı üçün bu belə deyil, burada pskb_* çağırışı onun yaddaş bölgəsini etibarsız edə bilər. Paketi dəyişdirə bilən alt proqramlara PTR_TO_PACKET göstəricilərini ötürən BPF kodunu rədd edin. Göstəricini həqiqi PTR_TO_PACKET kimi ötürə bilmərik, çünki həmçinin PTR_TO_PACKET_META və ya PTR_TO_PACKET_END-i də hansısa şəkildə alt proqrama ötürməli olardıq. Alt proqramda göstəricini PTR_TO_MEM kimi təmsil etməkdən qaçmaq mümkün olmadığına görə, buna yalnız alt proqramın paketi dəyişdirməyəcəyinə zəmanət verilirsə icazə verilsin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.