CVE-2026-98696
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: USB: serial: drayverin qeydiyyatdan çıxarılma ardıcıllığının düzəldilməsi USB serial drayver modulları USB şini üçün bir drayver və USB serial şinin portları üçün bir və ya daha çox drayver qeydiyyata alır. Drayver modulunu yükləməzdən əvvəl, port məlumatlarına müraciət edən tamamlanma idarəedicilərində (completion handlers) "use-after-free" xətasının qarşısını almaq üçün, portların bağlandırılmasına qədər giriş/çıxışın (I/O) dayandırılması məqsədilə USB drayveri USB serial şin drayverlərindən əvvəl qeydiyyatdan çıxarılmalıdır. Qeyd edin ki, yeni ID-lərin əlavə edilməsinin və USB drayveri qeydiyyatdan çıxarıldıqdan sonra onun yoxlamasının (probe) tetiklənməsinin qarşısını almaq üçün əvvəlcə "new_id" atributları silinməlidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.