CVE-2026-97505
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: PCI/sysfs: __resource_resize_store() fonksiyonuna CAP_SYS_ADMIN kontrolü eklendi Mevcut durumda __resource_resize_store(), yetenekleri (capabilities) kontrol etmeden, yalnızca dosya erişim kontrolüne güvenerek bir BAR boyutunu değiştirmek için resourceN_resize sysfs özniteliğine yazılmasına izin vermektedir. Bir BAR boyutunun değiştirilmesi, PCI aygıt yapılandırmasını değiştirir ve aktif sürücüleri aksatabilir. Yakın gelecekte yapılacak statik öznitelik dönüşümünden sonra, bu işlem aynı zamanda sysfs_update_groups() aracılığıyla kaynak dosyası güncellemelerini tetikleyecektir. Ayrıcalıksız kullanıcıların BAR yeniden boyutlandırma işlemlerini gerçekleştirmesini önlemek için bir CAP_SYS_ADMIN kontrolü eklenmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.