CVE-2026-98779
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: drm/amdgpu: init uğursuz olduqda ACP MFD cihazının sızmasının qarşısının alınması acp_hw_init() funksiyası, ACP alt cihazlarını ACP enerji domenine bağlamazdan və aparat təminatını başlatmazdan əvvəl mfd_add_devices() vasitəsilə qeydiyyata alır. Əgər alt cihazın enerji domenine bağlanması uğursuz olarsa və ya ACP sıfırlama (reset) yaxud saatın aktivləşdirilməsi (clock enable) əməliyyatı vaxtaşırıma (timeout) düşərsə, xəta yolu yalnız mənbə hüceyrəsini, resursu və platforma-məlumat (platform-data) ayırmalarını azad edir. mfd_add_devices() tərəfindən artıq qeydiyyata alınmış alt platforma cihazları qeydiyyatda qalır və heç vaxt azad edilmir. mfd_add_devices() uğurlu olduqdan sonra baş verən xətalar zamanı alt cihazları enerji domenindən çıxarın və MFD cihazlarının qeydiyyatını ləğv edin. mfd_add_devices() uğursuzluqlarını mövcud təmizləmə yolunda saxlayın, çünki MFD nüvəsi qismən qeydiyyata alınmış alt cihazları özü geri qaytarır. Problem hazırladığım statik analiz aləti tərəfindən müəyyən edilmiş və əllə yoxlama ilə təsdiqlənmişdir. (commit 63da68d6a2279ec945581c990c5a59a5ae8b5560-dən cherry pick edilib)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.