CVE-2026-98900
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: xen/gntalloc: ayırmadan əvvəl grant sayını yoxlayın gntalloc_ioctl_alloc() funksiyası sorğu edilən sayın qlobal grant limiti daxilində olub-olmadığını yoxlamazdan əvvəl grant-id massivini ayırır. Həmin limitdən yuxarı olan saylar uğurlu ola bilməz, buna görə də istifadəçi tərəfindən idarə olunan ayırma prosesi kcalloc()-a çatmamış onları rədd edin. Sorğu edilən sayın toplanması zamanı dövr etməməsi üçün gref_mutex tutulmuş halda çıxma əsaslı yoxlama istifadə edin. Həmçinin, səhifə ölçüsü vurulmasının 64-bitlik aritmetika ilə yerinə yetirilməsi üçün fayl başına indeks artırılmazdan əvvəl sayı tipə çevirin (cast).
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.