CVE-2026-98912
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ALSA: seq: oss: Növbəti hadisənin yerləşməyəcəyi oxuma əməliyyatlarını rədd edin snd_seq_oss_read() funksiyası növbəti növbədə gözləyən OSS sekvenser hadisəsini oxuma növbəsindən çıxarmazdan əvvəl onun istifadəçi sahəsindəki (userspace) qalan buferə sığdığını yoxlayır. Yoxlama tərs şəkildə həyata keçirilir. Hazırda hadisə qalan buferdən kiçik olduqda proses dayanır, buna görə də 8 baytlıq oxu buferi üçün normal 4 baytlıq hadisə kopyalanmır. Əksinə, daha kiçik oxu sayı üçün 8 baytlıq hadisə kopyalana bilir. Yalnız qalan istifadəçi sahəsi buferi növbəti hadisədən kiçik olduqda prosesi dayandırın və heç bir tam hadisə kopyalanmadıqda -EINVAL xətasını bildirin. Bu, kifayət qədər böyük buferlə sonrakı oxuma üçün hadisəni növbədə saxlayaraq, ölçüsü kiçik olan oxumanın faylın sonu (end-of-file) kimi görünməsinin qarşısını alır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.