CVE-2026-90250
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: bpf, cgroup: Prog değiştirildikten sonra oluşan depolama null-ptr-deref hatası düzeltildi Syzkaller, prog değiştirildikten sonra bir depolama null-ptr-deref sorunu bildirmiştir. Bu durum şu senaryoda meydana gelmektedir: 1. Boş bir prog olan prog A, bir cgrp'ye eklenir. 2. prog B, BPF_MAP_TYPE_PERCPU_CGROUP_STORAGE kullanır ve bpf_get_local_storage yardımcı fonksiyonunu çağırır. 3. prog A'yı prog B ile değiştirmek için link_update çağrılır. Bunun nedeni, __cgroup_bpf_replace fonksiyonunun gelen yeni prog için gerekli cgrp depolamasını tahsis etmede ve atamada başarısız olmasıdır. Sonuç olarak, yeni prog başlatılmamış bir depolama devralır ve bu da yeni prog çalıştırıldığında null-ptr-deref paniğine yol açar. Bu sorun, eğer new_prog'un cgroup depolaması link->prog ile uyumsuzsa link güncellemesinin reddedilmesiyle düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.150.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.