CVE-2026-98041
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: bpf: JMP32 işaretçi ve sıfır karşılaştırmaları tahmin edilmemeli Aşağıdaki programı inceleyin: r1 = map_value; /* çalışma zamanında düşük 32 bit sıfırdır */ r6 = 0xdead000000000000; if w1 != 0 goto l1; l0: r1 += r6; r2 = *(u64 *)(r1 + 0); exit; l1: r6 = 0; goto l0; Şu anda is_branch_taken(), 'if w1 != 0 ...' işlemini işlerken BPF_JMP ve BPF_JMP32 karşılaştırmalarını birbirinden ayırmadığı için dallanmanın her zaman gerçekleştiğini bildirmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.