CVE-2026-98705
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: wifi: mac80211: proksi yollarını mesh yol limitinə uyğunlaşdırın Proksi yolu dəyişiklikləri interfeys yol sayğacının mənfi qiymət almasına səbəb ola bilər və sonrakı mesh yollarının əlavə edilməsi zamanı MESH_MAX_MPATHS limitinin aşılmasına yol aça bilər. mesh_path_free_rcu() həm mesh, həm də proksi yolu cədvəllərindəki girişlər üçün interfeys mpaths sayğacını azaldır, lakin mpp_path_add() həmin sayğacda heç vaxt yer ayırmır. Buna görə də, proksi yolunun silinməsi və ya müddətinin bitməsi, əvvəllər ayrılmamış bir yeri geri qaytarır. mesh_path_add() MESH_MAX_MPATHS limitini tətbiq etmək üçün eyni sayğacdan istifadə edir, buna görə də sayğac quraşdırılmış yolların sayından aşağı düşdükdə limit artıq qüvvədə qalmır. Proksi yolu təyin etməzdən əvvəl ortaq kvotanı rezerv edin və hər uğursuz əlavəetmə zamanı onu azad edin. Artıq mesh və proksi yolları vahid 1024-girişli büdcəni paylaşırlar, beləliklə mpp_path_add() həmin limitdə -ENOSPC qaytara bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.