CVE-2026-98594
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: tg3: probe hatası durumunda PHYLIB kaynaklarını temizle tg3_get_invariants(), USE_PHYLIB cihazları için bir MDIO veri yolu kaydedebilir ve bir PHY bağlayabilir. Eğer tg3_init_one() daha sonra hata verirse, ortak hata yolu bu PHYLIB kaynaklarını geri almadan eşlemeleri ve netdev'i serbest bırakır. Kalan kaldırma işlemleri öncesinde PHY bağlantısını kesin ve MDIO veri yolunu kayıttan çıkarın. tg3_phy_init() ile uyumlu olması için PHY temizliğini USE_PHYLIB ile koruyun ve tg3_mdio_init() ile uyumlu olması için koşulsuz olarak tg3_mdio_fini() fonksiyonunu çağırın. Mevcut IS_CONNECTED ve MDIOBUS_INITED bayrakları, başlatma işlemi yalnızca kısmen tamamlandığında her iki yardımcı fonksiyonu da güvenli hale getirir. Bu sorun, çekirdek kodu incelenirken yürütülen statik analiz araştırmaları sırasında tespit edilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.