CVE-2026-89995
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: dma-direct: dma_direct_alloc_from_pool() fonksiyonundan struct page döndürülmesi 5b138c534fda numaralı commit ("dma-direct: factor out a dma_direct_alloc_from_pool helper"), dma_direct_alloc_from_pool() fonksiyonunu dma_alloc_from_pool() üzerinden CPU adresini döndürecek şekilde değiştirmiştir. Bu durum dma_direct_alloc() için uygun olsa da, dma_direct_alloc_pages() fonksiyonu da bu yardımcı fonksiyonu kullanmakta ve bir struct page * beklemektedir. Bu sorun, dma_direct_alloc_from_pool() fonksiyonunun yeniden struct page * döndürmesi sağlanarak ve dma_direct_alloc() çağırıcısı için CPU adresi bir çıkış parametresi aracılığıyla geri iletilerek düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.150.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.