CVE-2026-98877
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: irqchip/gic-v4: Heç bir ITSle yoxlanılmadıqda VLPI-ləri elan etməyin MSI kontrolleri cihaz ağacı (device tree) düyünü və GICv4 olmayan sistemdə təsadüfən “kvm-arm.vgic_v4_enable=1” tənzimləndikdə, “gic_domain” NULL olduğu və kernel ona daxil olmağa çalışdığı üçün panika baş verir. Unable to handle kernel NULL pointer dereference at virtual address 0000000000000028 Mem abort info: ESR = 0x0000000096000006 CPU: 1 UID: 0 PID: 295 Comm: lkvm-static Not tainted 7.1.0-rc4-ge3f15ad3970e #5 PREEMPT Hardware name: linux,dummy-virt (DT) pstate: 81402005 (Nzcv daif +PAN -UAO -TCO +DIT -SSBS BTYPE=--) pc : __irq_domain_instantiate+0x1d4/0x578 lr : __irq_domain_instantiate+0x1cc/0x578 Hostda ITS yoxdursa, vLPI dəstəyini init zamanı false olaraq təyin edin ki, bu düzgün şəkildə kvm_vgic_global_state.has_gicv4 parametrini ötürsün.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.