CVE-2026-93240
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: memcg: v1 yumuşak sınır (soft limit) ayarı etkisiz hale getirildi v1 yumuşak sınırı v6.12 sürümünden beri kullanımdan kaldırılmıştır ve kimse buna bağımlı olduğunu raporlamamıştır. Arayüzü uygulamadan ayırarak kaldırma işlemine başlandı: memory.soft_limit_in_bytes korunur ancak buna yapılan yazma işlemleri yoksayılır ve okuma sırasında, memory.kmem.limit_in_bytes'ın halihazırda yaptığına benzer şekilde her zaman maksimum değer raporlanır. Yazma işlemleri hala ayrıştırıldığından, hatalı girişler -EINVAL döndürmeye devam eder. Ayar artık her yerde aynı şekilde davranmaktadır: Yumuşak sınır geri kazanımının her zaman devre dışı olduğu PREEMPT_RT üzerinde daha önce -EOPNOTSUPP döndürüyordu. Bu işlem ayrıca aşağıda bağlantısı verilen syzbot raporunu da düzeltmektedir. Yumuşak sınır geri kazanımı, kswapd üzerinden belirli bir memcg'ye karşı shrink_lruvec() fonksiyonunu çalıştıran tek çağrıcıdır; bu nedenle lru_gen_shrink_lruvec() fonksiyonuna ve dolayısıyla kswapd tarafından çağrıldığında uyarı veren set_mm_walk() fonksiyonuna ulaşmanın tek yoludur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.