CVE-2026-90389
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: md: memalloc_noio kapsamı tahsis kritik bölümleriyle sınırlandırıldı Bir memalloc_noio_save() belirtecinin mddev->noio_flags içinde saklanması, bir görevin belirteci kaydetmesine ve başka bir görevin onu geri yüklemesine olanak tanır. Eşzamanlı suspend sysfs yazımları sırasında, görev A PF_MEMALLOC_NOIO durumuna girebilir, hala bu kapsamdayken kullanıcı alanına dönebilir ve daha sonra görev B, A'nın kaydedilen belirtecini geri yükleyebilir. Belirteç ömrünü mddev ile ilişkilendirmekten kaçının. mddev_suspend() ve mddev_resume() fonksiyonlarını yalnızca dizi askıya alma işlemlerinden sorumlu tutun ve PF_MEMALLOC_NOIO durumuna yalnızca dizi askıya alındıktan sonra bellek tahsis eden MD yollarında girin. Diziyi yeniden başlatmadan önce belirteci geri yükleyin. Bir reprodüksiyon örneği, eşzamanlı çalışan iş parçacıkları üzerinden tekrar tekrar suspend_lo ve suspend_hi değerlerini yazar ve her iş parçacığının /proc/self/stat bayraklarını sysfs yazımı öncesinde ve sonrasında kontrol eder.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.150.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.