CVE-2026-98716

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: KVM: SVM: MSR'nin engellenip engellenmediği kontrol edilirken aktif VMCB'nin MSR bitmap'ini kullanın L2 aktif olduğunda KVM'nin her zaman vmcb02'nin bitmap'ini kullandığını varsaymak yerine, aktif VMCB'nin MSR izin bitmap'ini kullanın; çünkü KVM, msrpm02'yi yalnızca ve ancak L1 MSR erişimlerini engellemek istediğinde, yani KVM'nin msprm01 ile msrpm12'yi birleştirmesi gerektiğinde kullanır. Kullanılan bitmap'in sanal adresini takip etmeye gerek yoktur, çünkü x86 üzerinde __va() düşük maliyetlidir ve sanal adresi önbelleğe almak potansiyel olarak güncelliğini yitirmiş başka bir bilgi kaynağına yol açacaktır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünMicrosoft Azl3 Kernel
Yayın18 Eki 2026
İlk görülme18 Eki 2026

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft azl3_kernel_6.6.157.1-1Aralık belirtilmemiş—
microsoft azl3_kernel_6.6.159.1-1Aralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-98716 · Microsoft Azl3 Kernel · Dark Radar