CVE-2026-98855
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: of/overlay: xüsusiyyəti yalnız changeset əlavə etməsi uğurlu olduqdan sonra deadprops-a yerləşdirin add_changeset_property() funksiyası hələ aktiv olmayan hədəf düyünün yeni xüsusiyyətini of_changeset_add_property()-ə ötürməzdən əvvəl həmin düyünün deadprops siyahısına bağlayır. Əgər bu proses uğursuz olarsa, xəta yolu xüsusiyyəti azad edir, lakin azad edilmiş göstəricini deadprops-da bağlı saxlayır və ləğv edilmiş overlay-in düyünü azad edilərkən of_node_release() onu ikinci dəfə azad edir. Əvvəlcə changeset yazısını qeyd edin və xüsusiyyəti yalnız uğurlu olduqda deadprops-a bağlayın. of_changeset_add_property() heç vaxt düyünün xüsusiyyət siyahılarına baxmadığı üçün bu iki addımın ardıcıllığı digər hallarda əhəmiyyət kəsb etmir və xəta yolu heç bir istinadı olmayan xüsusiyyəti azad edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.