CVE-2026-98413
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: selinux: avc_has_perm_noaudit() fonksiyonunda AVC kararı her zaman doldurulur avc_has_perm_noaudit() fonksiyonunun @avd içinde erişim kararının bir kopyasını döndürdüğü belgelenmiştir, ancak boş bir talep edilen izin seti için erken dönüş yapması tamponun dokunulmadan kalmasına neden olur. Tüm çağırıcılar başlatılmamış bir yığın değişkeni iletir ve sonrasında bunu avc_audit() fonksiyonuna gönderir; ayrıca inode kancası bunu görev başına karar önbelleğinde saklar. Sıcak yolda herhangi bir maliyet olmaksızın her çağırıcının tanımlanmış bir değer alması için, avd_init()'e benzer şekilde tümünü reddeden ve tümünü denetleyen bir karar doldurulmuştur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.