CVE-2026-98780
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: drm/amdgpu: kobject əlavə edilməsi uğursuz olduqda IP instansiya yaddaş sızmasının düzəldilməsi amdgpu_discovery_sysfs_ips() funksiyası kzalloc_flex() ilə ip_hw_instance ayırır və kobject_add() çağırılmadan əvvəl onun daxili kobject-ini başlatır. Əgər kobject_add() uğursuz olarsa, geri dönüş dəyəri nəzərə alınmır və ilkin kobject istinadı buraxılmadan icra davam edir. Uğursuz kobject kset siyahısında saxlanılmadığı üçün standart sysfs ləğv etmə yolu onu tapa bilmir. Nəticədə, ip_hw_instance_release() heç vaxt çağırılmır və ip_hw_instance ayırması sızır. kobject_add() uğursuz olduqda kobject_put() çağırılsın ki, ilkin istinad buraxılsın və ip_hw_instance_release() ayrılmış yaddaşı azad edə bilsin. Uğursuz qeydiyyatdan sonra digər IP girişləri ilə davam edərək mövcud best-effort sysfs davranışını qoruyun. Problem mənim hazırladığım statik analiz aləti tərəfindən müəyyən edilmiş və əllə baxışla təsdiqlənmişdir. (commit 5c75fbcca8af1096d8d9415b91d8ea6212c22ee1-dən cherry pick edilib)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.