CVE-2026-98695
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: USB: serial: ioctl hangup yarışının düzəldilməsi tty ioctl-ləri hangup ilə yarışa girə bilər və nəticədə artıq mövcud olmayan və ya söndürülmüş cihaz üçün tty drayverini çağıra bilər. tty port mutex-indən istifadə edərək geri çağırışları seriyalaşdırın və port drayver məlumatlarına və ya aparat təminatına daxil olmazdan əvvəl portun kəsilmədiyindən (hung up) əmin olmaq üçün çatışmayan yoxlamaları əlavə edin. Bu, xüsusilə uzun müddətli fasilə siqnalları zamanı cihaz ayrıldıqda NULL-göstəricinin (NULL-pointer) istifadəsinin qarşısını alır. Nəzərə alın ki, TIOCGICOUNT və TIOCMIWAIT port drayver məlumatlarına və ya aparat təminatına müraciət etmir və buna görə də bu yarışdan təsirlənmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.