CVE-2026-98772
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: USB: serial: portun ləğvi zamanı yaranan use-after-free xətasının düzəldilməsi Çoxportlu cihazlar üçün bəzi drayverlər, müvafiq olaraq attach() və ya ilk open() zamanı təqdim edilən və disconnect() və ya sonuncu close() zamanı dayandırılan ortaq URB-lərin tamamlanma handler-lərindən port drayver məlumatlarına müraciət edir. Drayver məlumatlarına müraciət etməzdən əvvəl sadə bir NULL yoxlaması port vəziyyəti konteynerinin ən azı ayrıldığından əmin olur, lakin tamamlanma handler-i hələ də portun ləğvi ilə yarış vəziyyətinə (race condition) düşə bilər. Disconnect emalının ardıcıllığını elə dəyişdirin ki, bütün portlar söndürülənə və bütün giriş/çıxış (I/O) əməliyyatları dayandırılana qədər portlar qeydiyyatdan çıxarılmasın (və onların drayver məlumatları azad edilməsin) və drayverin disconnect() callback funksiyası işləsin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.