CVE-2026-98594
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: tg3: probe uğursuz olduqda PHYLIB resurslarının təmizlənməsi USE_PHYLIB cihazları üçün tg3_get_invariants() funksiyası MDIO şinasını qeydiyyata ala və PHY-i qoşa bilər. Əgər daha sonra tg3_init_one() uğursuz olarsa, onun ümumi xəta yolu həmin PHYLIB resurslarını ləğv etmədən mapping-ləri və netdev-i azad edir. Qalan sökülmə prosesindən əvvəl PHY-i ayırın və MDIO şinasının qeydiyyatını ləğv edin. tg3_phy_init() ilə uyğunlaşdırmaq üçün PHY təmizlənməsini USE_PHYLIB ilə qoruyun və tg3_mdio_init() ilə uyğunlaşdırmaq üçün şərtsiz olaraq tg3_mdio_fini() funksiyasını çağırın. Mövcud IS_CONNECTED və MDIOBUS_INITED bayraqları, inisializasiya yalnız qismən tamamlandıqda hər iki köməkçi funksiyanı təhlükəsiz edir. Bu problem, nüvə kodu nəzərdən keçirilərkən davam edən statik analiz araşdırmalarımız zamanı müəyyən edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.