CVE-2026-98751
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: tty: hangup zamanı break siqnallarının ləğvi Break ioctl-ləri hangup ilə yarışa girə bilər və artıq mövcud olmayan və ya söndürülmüş cihaz üçün tty drayverini çağıra bilər. Drayverlər bu yarışı idarə etməlidirlər, lakin istifadəçi tərəfindən idarə olunan vaxtaşımından sonra (hətta tty yenidən açıldıqdan sonra belə) drayverə geri çağırışın qarşısını almaq üçün TCSBRK və TCSBRKP hələ də ləğv edilməlidir. Nəzərə alın ki, drayverlər sönmə zamanı hər hansı break vəziyyətini deaktiv etməli olduğundan, hangup zamanı sadəcə return qaytarılmalıdır (break_ctl() funksiyasının yenidən çağırılması yarışlıdır və böyük ehtimalla yarışı idarə edən drayverlər üçün uğursuz olacaqdır).
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.