CVE-2026-98722
Açıklama
Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: mtd: block2mtd: erase_size sıfır olduğunda meydana gelen bölme hatası düzeltildi Silme boyutu (erase size), "block2mtd" modül parametresinden ayrıştırılır ve sıfıra ayarlanabilir. Ardından add_device() fonksiyonu şu işlemi gerçekleştirir: if (size % erase_size) Sıfır bölen kullanımı bir bölme hatasını tetikler: divide error: 0000 [#1] PREEMPT SMP PTI RIP: 0010:add_device drivers/mtd/devices/block2mtd.c:296 [inline] RIP: 0010:block2mtd_setup2+0x592/0xda0 drivers/mtd/devices/block2mtd.c:459 Call Trace: block2mtd_setup+0x27/0xe0 drivers/mtd/devices/block2mtd.c:476 param_attr_store+0x214/0x310 kernel/params.c:589 module_attr_store+0x65/0x90 kernel/params.c:904 kernfs_fop_write_iter+0x3a4/0x540 fs/kernfs/file.c:345 ... Modulo işlemi gerçekleştirilmeden önce sıfır silme boyutunu reddederek, mevcut "erasesize must be a divisor of device size" hata yolunun geçersiz argümanı raporlaması ve cihazı serbest bırakması sağlanmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.