CVE-2026-98655
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: perf: Text poke hadisələri üçün nüvəyə giriş tələb olunur exclude_kernel=1 olan Perf hadisələri nüvənin perf girişinə malik olmadan açıla bilər. Lakin exclude_kernel parametri text-poke kənar yazılarını (sideband records) bloklamır. Hər bir PERF_RECORD_TEXT_POKE PERF_RECORD_MISC_KERNEL olaraq işarələnir və nüvənin xam təlimat ünvanını ehtiva edir. Buna görə də, imtiyazsız tapşırıq text_poke=1 ilə tapşırıq-lokal proqram hadisəsini aça və mmap edə bilər. Həm yalnız sayğaclı tracepoint hadisəsinin açılması, həm də ESP-in-UDP üçün UDP GRO konfiqurasiyası inline static çağırışların yenilənməsinə səbəb olur; müşahidəçi dəyişdirilmiş təlimatların yerini dəyişmiş ünvanlarını əldə edir. Məlum nüvə obrazı üçün bu cür istənilən ünvan, KASLR-a baxmayaraq, çalışma zamanı nüvə mətninin baza ünvanını (runtime kernel text base) üzə çıxarır. exclude_kernel parametrindən asılı olmayaraq, attr.text_poke təyin edildiyi hər an perf_allow_kernel() çağırılsın. Nüvənin icrasını izləməyən və ya text-poke yazılarını tələb etməyən hadisələr mövcud icazələrini saxlayırlar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.