CVE-2026-98634
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: scsi: sd_zbc: Çok fazla bölgeye sahip diskleri reddet sd_zbc_read_zones(), bölge sayısını 64-bit aritmetik ile hesaplar ve sonucu zoned_disk_info yapısının unsigned int nr_zones alanında saklayarak 32 biti aşan sayıları sessizce kırpar. Kırpılan bu sayı daha sonra bölge başına kaynakların boyutlandırılması için kullanılırken, cihaz hala sığabileceğinden daha fazla bölge raporlamaya devam edebilir. Ayrıca, sd_zbc_report_zones(), raporlanan bölgeleri signed int zone_idx ile saymaktadır ve bu durum INT_MAX değerini aşınca taşmaya neden olur. Tarama sırasında INT_MAX'ten fazla bölge raporlayan cihazlar reddedilir; böyle bir cihaz günümüzde mevcut olan hiçbir ortam için gerçekçi değildir ve kabul edilmesi tutarsız bölge kayıt tutulmasına yol açar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.