CVE-2026-97978

Düşük

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: eth: ice: TP_printk() üzerinden gelen işaretçilerin referansını çözmeyin v7.3 birleştirme penceresi sırasında net-next iletilmesinden sonra şunlar görülmeye başlanmıştır: TRACE EVENT ERROR: Event ice_tx_dim_work has double dereference in TP_printk: REC->q_vector->tx.tx_ring->q_index WARNING: kernel/trace/trace_events.c:420 at test_double_dereference.cold+0x39/0x4b Bu durum, b5cc230af5e5 ("tracing: Warn when an event dereferences a pointer in TP_printk()") commit'i ile izleme alt sistemine eklenen ekstra kontrollerden kaynaklanmaktadır. Yazdırma işlemi, olay kaydedildikten çok sonra gerçekleşir ve bu noktada işaretçiler geçersiz olabilir (ring veya dim örneği). Bunun yerine sekiz skaler değerini olaya kopyalayın.

ÖnemDüşük
CVSS3.3
İstismar olasılığı6. yüzdelik%0,2
ÜrünMicrosoft Azl3 Kernel
Yayın25 Eyl 2026
İlk görülme25 Eyl 2026

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft azl3_kernel_6.6.157.1-1Aralık belirtilmemiş—
microsoft azl3_kernel_6.6.159.1-1Aralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-97978 · Microsoft Azl3 Kernel · Dark Radar