CVE-2026-90347
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: arm64: ptrace: syscall girişinde 'orig_x0' değerini x0 ile senkronize tutun e057b9477232 numaralı commit ("arm64: syscall: Kaydedilen x0'ın tracer güncellemeleriyle senkronize olduğundan emin olun"), bir tracer'ın ilk syscall argümanını seccomp veya denetim kontrolüne tabi tutulmadan manipüle edebildiği, syscall giriş izleme ile ilgili uzun süredir devam eden bir sorunu çözmeye çalışmıştır. Maalesef bu düzeltme eksikti [1]; çünkü bir tracer'ın seccomp ptrace çıkışı (SECCOMP_RET_TRACE) sırasında x0'ı güncellemesi ile seccomp filtresinin yeniden değerlendirilmesi arasında 'orig_x0' değerini güncelleyememiştir. Çekirdek seccomp koduna kancalar eklemek yerine, senkronizasyon kodu ptrace GPR ve syscall ayarlama koduna taşınmıştır; böylece syscall giriş yolunda durdurulduğumuz her an 'orig_x0', x0 ile güncel tutulacaktır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.152.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.150.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.