CVE-2026-98807
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net/mlx5: team cihaz hadisələri işlənilərkən yaranan slab-out-of-bounds xətasının düzəldilməsi mlx5_handle_changeupper_event() və mlx5_handle_changeinfodata_event() funksiyaları LAG masterlarını (həm bonding, həm də team cihazları daxildir) yoxlayır, lakin yalnız bonding-ə məxsus API-ları çağırır. Team cihaz hadisələri emal edilərkən, team_port strukturları üzərində bond_slave_get_rcu() və bond_is_slave_inactive() funksiyalarının çağırılması KASAN tərəfindən sərhədləri aşan yaddaş girişinin (out-of-bounds memory access) aşkar edilməsinə səbəb olur, çünki team_port, bond slave-dən daha kiçikdir. Bu problem, bonding-ə məxsus API çağırışlarının bonding cihazları üçün yoxlama ilə əhatə olunması ilə həll edilmişdir. Bu, funksiyanın həm bonding, həm də team üçün LAG hadisələrini emal etməyə davam etməsinə imkan verir, lakin bonding-ə məxsus funksiyalar yalnız real bonding cihazları ilə işləyərkən çağırılır. mlx5_handle_changeinfodata_event() üçün açıq bond yoxlaması saxlanılmışdır, çünki mlx5 onsuz da team portları üçün vəziyyət məlumatlarını idarə etmir. Linux 7.2.0-rc6 versiyasında Mellanox ConnectX-5 ilə sınaqdan keçirilmişdir: - Bonding: KEÇDİ (regressiya yoxdur) - Team cihazı: KEÇDİ (KASAN xətaları yoxdur)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.