CVE-2026-99052
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: selinux: set_mnt_opts funksiyasında artıq başladılmış sb üzərində NATIVE_LABELS saxlanılsın security_label ilə ixrac edilmiş NFSv4 fayl sistemi ikinci dəfə mount edildikdə, sget_fc() mövcud superblokunu qaytarır və nfs_get_root() onun üzərində yenidən security_sb_set_mnt_opts() funksiyasını çağırır. Superblok artıq SB_INITIALIZED olduğu üçün, selinux_set_mnt_opts() *set_kern_flags daxilində SECURITY_LSM_NATIVE_LABELS təyin etmədən erkən çıxış edir. Daha sonra nfs_get_root() SECURITY_LSM_NATIVE_LABELS təyin olunmamış kflags-i görür və ortaq nfs_server üzərində NFS_CAP_SECURITY_LABEL-i təmizləyir ki, bu da həm yeni, həm də orijinal mount üçün fayl bazlı etiketləməni səssiz şəkildə deaktiv edir. 3815a245b501 ("security/selinux: fix SECURITY_LSM_NATIVE_LABELS on reused superblock") commit-i eyni problemi selinux_sb_clone_mnt_opts() funksiyasında həll etmişdi. Adi ikinci mount üçün təkrar istifadə edilən superblok yolu artıq sb_clone_mnt_opts əvəzinə sb_set_mnt_opts vasitəsilə keçir, buna görə də eyni yanaşmaya ehtiyac var: hər iki SE_SBINITIALIZED erkən çıxışlarında, əgər superblok artıq SECURITY_FS_USE_NATVE istifadə edirdisə, *set_kern_flags-də SECURITY_LSM_NATIVE_LABELS təyin edilsin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.