CVE-2026-90300
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: bpf: __bpf_get_task_stack fonksiyonunda hata durumunda buf temizleniyor __bpf_get_task_stack kullanan hem bpf_get_task_stack hem de bpf_get_task_stack_sleepable yardımcı programları, buf parametresini ARG_PTR_TO_UNINIT_MEM olarak tanımlamıştır ve her dönüş yolunda buf başlatılmalıdır. __bpf_get_task_stack hata yolları için eksik olan buf memset işlemi eklenmiştir. Bu işlem, tamponun doğrudan bir harita anahtarı (map key) olarak kullanıldığı durumlarda faydalı olan deterministik tampon içeriği sağlar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.150.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.