CVE-2026-98972
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: cgroup/cpuset: is_in_v2_mode() funksiyasında cpuset_cgrp_subsys.root-a müraciət etməyin is_in_v2_mode() funksiyasını RCU ilə qorumaq üçün təklif olunan yamağı [1] gördükdən sonra bəlli oldu ki, is_in_v2_mode() yeni cgroup fayl sisteminin köhnəlmiş cpuset_cgrp_subsys.root göstəricisi ilə yenidən bağlanması kontekstində çağırıla bilər. cpuset_v2_mode mount seçimi istifadə edildikdə təyin olunan yeni cpuset_v2_mode bayrağını əlavə etməklə bu potensial UaF vəziyyətinin qarşısı alınmışdır. Bu bayraq yalnız sabit cpuset_cgrp_subsys.root dəyəri ilə cpuset_bind() çağırıldıqda yazılır. is_in_v2_mode() köməkçi funksiyası, cpuset_cgrp_subsys.root-a birbaşa müraciət etmək əvəzinə, yeni cpuset_v2_mode bayrağını oxuyacaq şəkildə dəyişdirilmişdir. [1] https://lore.kernel.org/lkml/[email protected]
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.