CVE-2026-99057
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: xen/netfront: xennet_fill_frags() uğursuz olduqda skb-nin sızmasının qarşısını alın Cavab zəncirində skb-nin frags hissəsinə sığandan daha çox slot olduqda, xennet_fill_frags() xəta qaytarır və xennet_poll() özünün xəta yoluna keçid edir. Həmin yol tmpq-da qalanları azad edilmək üçün errq-ya köçürür, lakin doldurulmaqda olan skb artıq tmpq-dan çıxarıldığı üçün o, heç vaxt azad edilmir. Daşan hər bir zəncir skb-ni və ona frags kimi qoşulmuş səhifələri sızdırır və backend neçə slot göndərəcəyinə qərar verir. Yuxarıdakı xennet_set_skb_gso() uğursuzluğu kimi, xəta yoluna keçməzdən əvvəl skb-ni yenidən tmpq-ya yerləşdirin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.