CVE-2026-90383

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: misc: sgi-gru: kesme bağlamı sayfa tablosu yürütmeleri kaldırıldı GRU TLB kaçırma işleyicisi, sayfa tablosu kilitlerini veya eşlenen sayfaya olan bir referansı tutmadan bir işlemin sayfa tablolarını yürütmektedir. Ayrıca kullanıcı sayfa tablolarında bir çekirdek sayfa tablosu erişimcisi kullanmakta ve x86-64 üzerinde yalnızca PMD düzeyindeki büyük eşlemeleri desteklemektedir. Doğrudan yürütücü kaldırıldı. Kesme hataları doğrudan kullanıcı yoklama moduna gönderildi, böylece mevcut işletim sistemi çağrısı geri dönüş mekanizması bunları işlem bağlamında yeniden deneyebilecek. Artık artırılamayan mmap-lock hata istatistiği kaldırıldı.

ÖnemYüksek
CVSS7.8
İstismar olasılığı6. yüzdelik%0,2
ÜrünMicrosoft Azl3 Kernel
Yayın17 Eyl 2026
İlk görülme17 Eyl 2026

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft azl3_kernel_6.6.150.1-1Aralık belirtilmemiş—
microsoft azl3_kernel_6.6.152.1-1Aralık belirtilmemiş—
microsoft azl3_kernel_6.6.157.1-1Aralık belirtilmemiş—
microsoft azl3_kernel_6.6.159.1-1Aralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.