CVE-2026-98003
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: iommu/amd: Resume sırasında GA günlük tamponlarını yeniden tahsis etmeyin c5e1a1eb9279 ("iommu/amd: Simplify and Consolidate Virtual APIC (AVIC) Enablement") commit'i, GA günlük tahsisini iommu_init_pci()'den her resume işleminde çağrılan enable_iommus_vapic() fonksiyonuna taşımıştır. iommu_init_ga_log(), iommu->ga_log ve iommu->ga_log_tail değerlerini koşulsuz olarak atar. Bu nedenle her resume işlemi, önyükleme zamanındaki işaretçileri değiştirir ve eski tahsislerin her ikisinin de sızmasına neden olur. Fonksiyon ayrıca, kesintilerin devre dışı olduğu ve önyükleme yapmayan CPU'ların çevrimdışı olduğu bir syscore resume geri çağırma işleminden GFP_KERNEL kullanmaktadır. Her iki tampon zaten tahsis edilmişse erken dönün. Kısmi bir tahsis hatasının ga_log'u askıda bırakmaması için free_ga_log() içindeki işaretçileri temizleyin.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.