CVE-2026-98779
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/amdgpu: init hatası durumunda ACP MFD cihaz sızıntısı düzeltildi acp_hw_init(), ACP alt cihazlarını ACP güç alanına eklemeden ve donanımı başlatmadan önce mfd_add_devices() ile kaydeder. Bir alt cihazın güç alanına eklenmesi başarısız olursa veya ACP sıfırlama ya da saat etkinleştirme işlemi zaman aşımına uğrarsa, hata yolu yalnızca kaynak hücre, kaynak ve platform-data tahsislerini serbest bırakır. mfd_add_devices() tarafından halihazırda kaydedilmiş olan alt platform cihazları kayıtlı kalmaya devam eder ve asla serbest bırakılmaz. mfd_add_devices() başarılı olduktan sonra meydana gelen hatalarda, alt cihazları güç alanından kaldırın ve MFD cihazlarının kaydını silin. MFD çekirdeği kısmen kaydedilen alt cihazları zaten kendisi geri aldığı için, mfd_add_devices() hatalarını mevcut temizleme yolunda tutun. Sorun, geliştirdiğim bir statik analiz aracı tarafından tespit edilmiş ve manuel inceleme ile doğrulanmıştır. (commit 63da68d6a2279ec945581c990c5a59a5ae8b5560 üzerinden cherry pick yapılmıştır)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.