CVE-2026-98820
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: blk-mq: əməliyyat məlum olduqda RQF_USE_SCHED təyin edin Keşlənmiş sorğular bir əməliyyat üçün ayrılır, lakin başqa bir əməliyyata ötürülə bilər. Passthrough komandasının RQF_USE_SCHED bayrağı təmizləndiyi üçün, növbəti oxuma/yazma bio-su üçün həmin bayraqların istifadəsi onu ->prepare_request() olmadan planlayıcıya daxil edir və ->finish_request() olmadan azad edir. Kyber üçün bu, dispatch zamanı əldə edilən domen tokeninin sızmasına səbəb olur və növbəni dayandırır. RQF_USE_SCHED bayrağını partiyanın təsadüfən ayrıldığı ilk əməliyyata əsasən təyin etməyin. Bunun əvəzinə, onu sorğu bir əməliyyat tərəfindən götürüldükdən sonra təyin edin. Bunun üçün köməkçi funksiya olan blk_mq_rq_late_init() tətbiq edin və hər ikisi birlikdə işlədiyi üçün blk_mq_rq_time_init()-i ona inteqrasiya edin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.