CVE-2026-98931
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: mtd: spinand: ECC mühərriki olmadıqda NULL göstəricisinin istifadəsi (NULL pointer dereference) düzəldildi DT-də "nand-no-ecc-engine" təyin edildikdə, nanddev_get_ecc_engine() funksiyası NAND_ECC_ENGINE_TYPE_NONE yolunu seçir və nand->ecc.engine dəyişənini NULL saxlayaraq uğurlu nəticə qaytarır. Buna baxmayaraq, SPI-NAND kodu boru kəməri (pipelined) mühərrikini yoxlamaq üçün həmin göstəricini şərtsiz şəkildə istifadə edir, buna görə də belə bir cihazın sorğulanması dərhal sistem xətasına (oops) səbəb olur. Yoxlamanı üç dəfə açıq şəkildə yazmaq əvəzinə, NAND nüvəsinə NULL yoxlamasını inteqrasiya müqayisəsinə daxil edən nand_ecc_is_pipelined() köməkçi funksiyası əlavə edildi və hər yerdə ondan istifadə olundu. Beləliklə, gələcəkdə bu funksiyanı çağıranlar problemi yenidən ortaya çıxara bilməyəcəklər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.