CVE-2026-98716
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: KVM: SVM: MSR-in tutulduğunu yoxlayarkən aktiv VMCB-nin MSR bitxəritəsindən istifadə edin L2 aktiv olduqda KVM-in həmişə vmcb02-nin bitxəritəsindən istifadə etdiyini fərz etmək əvəzinə, aktiv VMCB-nin MSR icazə bitxəritəsindən istifadə edin, çünki KVM msrpm02-dən yalnız və yalnız L1 MSR girişlərini tutmaq istədikdə, yəni KVM-ə msprm01 ilə msrpm12-ni birləşdirmək lazım olduqda istifadə edir. İstifadə olunan bitxəritənin virtual ünvanını izləməyə ehtiyac yoxdur, çünki x86-da __va() funksiyası resurs tələb etmir və virtual ünvanın keşlənməsi potensial köhnəlmiş məlumatların daha bir mənbəsinə səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.