CVE-2026-98179

Kritik

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/amdgpu: cihaz kaldırıldığında rmmio iounmap işleminin atlanması sorunu düzeltildi amdgpu_pci_remove(), fini_sw() fonksiyonundan önce drm_dev_unplug() fonksiyonunu çağırır; bu nedenle orada drm_dev_enter() zaten yanlıştır ve buna bağlı olarak korunan iounmap() işlemi atlanır. Bu .remove yolu hem sıcak çıkarma (hot-unplug) hem de standart rmmod işlemlerinde çalışır, dolayısıyla kayıtçı BAR ioremap eşlemesi her kaldırmada bir örnek sızdırır. rmmio koşulsuz olarak eşlemeden çıkarın (yalnızca NULL olmayanlar için koruma sağlayın) ve artık kullanılmayan idx değerini kaldırın. (dd6f86a97260e5207d3329ad03aa89fdad61b1e6 commit'inden cherry pick yapılmıştır)

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünMicrosoft Azl3 Kernel
Yayın6 Eki 2026
İlk görülme6 Eki 2026

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft azl3_kernel_6.6.157.1-1Aralık belirtilmemiş—
microsoft azl3_kernel_6.6.159.1-1Aralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.