CVE-2026-98750
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: tty: yadda saxlanılan termios sıfırlama yarış şərtinin (race condition) düzəldilməsi Cihaz qeydiyyatı zamanı yadda saxlanılan termios vəziyyətinin sıfırlanması, kiçik nömrənin tamamilə fərqli bir cihaz üçün yenidən istifadə edilə bildiyi və köhnə parametrlərin portun açılmasına mane ola bildiyi hallarda (məsələn, CLOCAL təyin edilmədikdə) zəruridir. Lakin bütün TTY drayverləri cihazları qeydiyyata alarkən kiçik nömrənin artıq istifadə edilmədiyini təmin etmir; bu isə TTY bağlanarkən (və onun termios parametrliyi yadda saxlanılarkən) yenidən qeydiyyatla baş verən yarış şərti nəticəsində "istifadədən sonra azad etmə" (use-after-free) xətasına səbəb ola bilər. Qeydiyyat zamanı hər hansı yadda saxlanılan termios vəziyyətinin sıfırlanmasını tələb etmək üçün yeni TTY_DRIVER_RESET_SAVED_TERMIOS bayrağı əlavə edilmişdir və bu bayraq yalnız kiçik nömrənin artıq istifadə edilmədiyindən əmin olan drayverlər üçün təyin edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.