CVE-2026-98750
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: tty: kaydedilen termios sıfırlama yarışı düzeltildi Cihaz kaydı sırasında kaydedilen termios durumunun sıfırlanması, bir yan numaranın tamamen farklı bir cihaz için yeniden kullanılabildiği ve eski ayarların portun açılmasını bile engelleyebileceği durumlarda gereklidir (örneğin CLOCAL ayarlanmadığında). Ancak tüm TTY sürücüleri, cihazları kaydederken yan numaranın artık kullanımda olmadığını garanti etmez; bu durum, bir TTY kapatılırken (ve termios durumu kaydedilirken) yeniden kayıt işlemiyle yarışılması sonucunda serbest bırakıldıktan sonra kullanım (use-after-free) hatasına yol açabilir. Kayıt sırasında herhangi bir kaydedilmiş termios durumunun sıfırlanmasını talep etmek için yeni bir TTY_DRIVER_RESET_SAVED_TERMIOS bayrağı eklendi ve bu bayrak yalnızca yan numaranın artık kullanımda olmadığından emin olan sürücüler için ayarlandı.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.