CVE-2026-98034
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: bpf: NULL kptr depolarını kesin olarak işaretle check_map_kptr_access(), güvenilmeyen bir kptr alanına skaler depolamaya yalnızca kaydedicinin sıfır içerdiği bilindiğinde izin verir. Sonucu bir skaler değere bağlı olan diğer doğrulayıcı kontrollerinin aksine, bu işlem ilgili kaydediciyi kesin (precise) olarak işaretlemez. Bu nedenle, kesin olmayan bir sıfır ile ulaşılan bir durum kontrol noktası, rastgele bir sıfır dışı skaler ile depolamaya ulaşan ikinci bir yolu budayabilir. Program, saldırgan tarafından kontrol edilen bitleri kptr alanına yazabilir ve bunları daha sonra PTR_TO_BTF_ID olarak geri yükleyebilir. Bilinen sıfır değerindeki bir kaydediciyi kabul etmeden önce mark_chain_precision() fonksiyonunu çağırın. Bu, durum eşdeğerliğinin skaler aralığını karşılaştırmaya zorlar ve doğrulayıcının sıfır dışı bir değer taşıyan yolu ziyaret ederek reddetmesini sağlar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.