CVE-2026-98606
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: drm/virtio: virtio_gpu_vram_create() xətaları zamanı GEM obyektini azad edin virtio_gpu_vram_create() funksiyası, drm_gem_private_object_init() işlədikdən sonra hər iki xəta yolunda obyekti sadə kfree(vram) ilə azad edir və ikinci yolda drm_gem_create_mmap_offset() obj->vma_node-u cihazın VMA ofset menecerinə bağladıqdan sonra bunu edir. Azad edilmiş obyekt həmin interval ağacında qalır, buna görə də sonrakı axtarış və ya yerləşdirmə əməliyyatı azad edilmiş yaddaşa müraciət edir, dma_resv və gpuva kilidləri isə heç vaxt məhv edilmir. Hər iki yolda kfree()-dən əvvəl drm_gem_object_release() çağırın.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.