CVE-2026-98081

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: btrfs: zoned: call_zone_finish() başarısız olursa aktif blok grubu temizliğini tamamla do_zone_finish(), bölgeleri bitirmeden önce BLOCK_GROUP_FLAG_ZONE_IS_ACTIVE bayrağını temizler. Eğer ardından call_zone_finish() başarısız olursa, erken dönüş yaparak artık aktif olmayan blok grubunu fs_info->zone_active_bgs üzerinde bırakır; bu durum referans sızıntısına yol açar, BTRFS_FS_NEED_ZONE_FINISH bekleyicileri asla uyandırılmaz ve alloc_offset değeri bölge kapasitesine eşit olduğu için btrfs_zone_finish_one_bg() sürekli onu seçmeye devam ederek btrfs_zoned_activate_one_bg()'yi sonsuz döngüye sokar. Hata durumunda da temizleme işlemine geçilerek hata döndürülür ancak bölgeler tutarsız kaldığından blok grubu salt okunur olarak tutulur.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünMicrosoft Azl3 Kernel
Yayın25 Eyl 2026
İlk görülme25 Eyl 2026

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft azl3_kernel_6.6.157.1-1Aralık belirtilmemiş—
microsoft azl3_kernel_6.6.159.1-1Aralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-98081 · Microsoft Azl3 Kernel · Dark Radar