CVE-2026-92519
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: riscv, bpf: bpf_jit_free fonksiyonundaki bellek sızıntısı düzeltildi Alt programlar için bpf_int_jit_compile() çağrıldığında, ilk geçiş sırasında (!prog->is_func || extra_pass yanlış olduğunda) erken döner ve ctx->offset değerini sonraki ek geçiş için aktif tutar. Sonraki bir alt program için JIT derlemesi başarısız olursa, BPF çekirdeği işlemi durdurur ve ilk alt programı temizlemek için bpf_jit_free() fonksiyonunu çağırır. Ancak, bpf_jit_free() fonksiyonu jit_data->ctx.offset değerini serbest bırakamaz; bu durum JIT bağlam kaydırmaları dizisinde bir bellek sızıntısına neden olur. Bu sorun, bpf_jit_free() fonksiyonuna eksik olan kfree(jit_data->ctx.offset) ifadesi eklenerek düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.150.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.