CVE-2026-98935
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: rtc: dev: məlumat sızmasının qarşısını almaq üçün struct rtc_wkalrm sıfırla başladın struct rtc_wkalrm strukturunda 'pending' üzvündən sonra doldurma boşluqları (padding holes) mövcuddur. RTC_WKALRM_RD ioctl vasitəsilə istifadəçi sahəsinə qaytarıldıqda, bu boşluqlarda yerləşən başlatılmamış nüvə stek məlumatları sıza bilər. Bu məlumat sızması riskini aradan qaldırmaq üçün strukturu elan zamanı sıfırla başladın. Aşağıdakı smatch xəbərdarlıqlarını düzəldir: - drivers/rtc/dev.c:392 rtc_dev_ioctl() warn: 'alarm'-ın məlumat sızdırmadığını yoxlayın (strukturda 'pending'-dən sonra boşluq var)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.