CVE-2026-98856
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: kprobes: optkprobe üst-üstə düşməsini yoxlayarkən deaktiv edilmiş probları ötürün x86 platformasında, A ünvanındakı optkprobe beş baytı tullanma (jump) ilə əvəz edir. Əgər deaktiv edilmiş B probu A+2 ünvanında yerləşirsə, A+4 ünvanında yeni C probunu aktivləşdirərkən get_optimized_kprobe() funksiyası B-də dayanır. Bu zaman A optimallaşdırılmış vəziyyətdə qalır: A A+1 A+2 A+3 A+4 A-nın tullanması | e9 | d0 | d1 | d2 | d3 | C-dən sonra | e9 | d0 | d1 | d2 | cc | C üçün nəzərdə tutulmuş INT3, A-nın tullanma məsafəsinin sonuncu baytını overwrite edir, buna görə də icra yanlış ünvana tullana bilər. B probu deaktiv olduğu halda optinsns hazırlamış ola bilər, lakin optimallaşdırmanı ləğv etmək üçün tullanmaya malik deyil. Tullanma daxilində probu aktivləşdirməzdən əvvəl, aktiv optimallaşdırılmış probu tapmaq üçün deaktiv edilmiş və hazırlanmamış probları ötüb davam edin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.