CVE-2026-98599
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: bpf: stack_slot_obj_get_spi() funksiyasında mənfi olmayan ofsetləri rədd edin bpf_get_spi() funksiyası C bölməsindən istifadə edərək (-off - 1) / BPF_REG_SIZE hesablamasını aparır və bu, sıfıra doğru kəsilir. off == 0 olduqda, bu, fp-8 ünvanındakı etibarlı stek slotu tərəfindən istifadə edilən eyni indeks olan spi 0-ı istehsal edir. stack_slot_obj_get_spi() hazırda düzəlməni (alignment) və nəticədə alınan spi sərhədlərini yoxlayır, lakin mənfi olmayan ofsetin özünü rədd etmir. Buna görə də, runtime faktiki fp+0 göstəricisini alsa belə, o, fp+0 saxlayan PTR_TO_STACK registrini fp-8-də saxlanılan iteratora qarşı təsdiqləyə bilər. Effektli bir iterator kfunc daha sonra BPF stekindən kənardakı yaddaşı iterator vəziyyəti kimi şərh edə bilər. Ofseti spi-yə çevirməzdən əvvəl mənfi olmayan ofsetləri rədd edin. Bütün etibarlı stek obyektləri kadr göstəricisindən (frame pointer) mənfi ofsetlə başlayır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.