CVE-2026-98634
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: scsi: sd_zbc: Həddindən artıq çox zonaya malik diskləri rədd etmək sd_zbc_read_zones() funksiyası zonaların sayını 64-bitlik aritmetika ilə hesablayır və nəticəni zoned_disk_info strukturunun unsigned int nr_zones sahəsində saxlayır ki, bu da 32 bitdən çox olan sayların səssiz şəkildə kəsilməsinə səbəb olur. Kəsilmiş say daha sonra hər zona üçün resursların ölçüsünü təyin etmək üçün istifadə olunur, halbuki cihaz hələ də yerləşə biləndən daha çox zona hesabatı verə bilər. Bundan əlavə, sd_zbc_report_zones() funksiyası hesabat verilən zonaları signed int zone_idx ilə sayır ki, bu da INT_MAX həddini aşdıqda daşmaya (overflow) səbəb olur. Skanlanma zamanı INT_MAX-dan çox zona hesabatı verən cihazları rədd edin; belə bir cihaz bugünkü mövcud olan heç bir media üçün real deyil və onun qəbul edilməsi zonaların uçotunda uyğunsuzluqlara yol açır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.