CVE-2026-98854
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: of/overlay: yalnız müsbət changeset id-ni qeydiyyatdan keçmiş kimi qəbul et of_overlay_fdt_apply() idr_alloc() funksiyasının qaytardığı dəyəri yoxlamadan əvvəl ovcs->id sahəsində saxlayır. Uğursuzluq halında saxlanılan id mənfi olur, free_overlay_changeset() funksiyasındakı "if (ovcs->id)" yoxlaması keçir, idr_remove() mənfi id ilə çağırılır və list_del() ovcs->ovcs_list üzərində icra olunur, halbuki bu siyahı yalnız id ayrıldıqdan sonra işə salınır. Bu məqamda yaddaş ayrılmasının uğursuzluğu NULL göstəricisinin istinad edilməsinə səbəb olur. free_overlay_changeset() funksiyası yalnız ciddi müsbət id-ni qeydiyyatdan keçmiş kimi qəbul etsin. Funksiyanın qalan hissəsi artıq qismən işə salınmış ovcs ilə davranmağı bacarır, buna görə də xəta yolu sadə goto err_free_ovcs olaraq qalır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.