CVE-2026-98780
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/amdgpu: kobject ekleme hatasında IP örneği bellek sızıntısını düzeltin amdgpu_discovery_sysfs_ips(), kzalloc_flex() ile ip_hw_instance ayırır ve kobject_add() fonksiyonunu çağırmadan önce gömülü kobject'ini başlatır. kobject_add() başarısız olursa, dönüş değeri yoksayılır ve yürütme işlemi başlangıçtaki kobject referansı düşürülmeden devam eder. Başarısız olan kobject, kset listesinde tutulmaz, bu nedenle normal sysfs kaldırma yolu onu bulamaz. Sonuç olarak, ip_hw_instance_release() hiçbir zaman çağrılmaz ve ip_hw_instance tahsisi sızdırılır. kobject_add() başarısız olduğunda kobject_put() çağrılarak başlangıç referansının düşürülmesi ve ip_hw_instance_release() fonksiyonunun tahsisi serbest bırakabilmesi sağlanmıştır. Başarısız kayıt işleminden sonra kalan IP girişleriyle devam edilerek mevcut en iyi çaba (best-effort) sysfs davranımı korunmuştur. Sorun, geliştirdiğim bir statik analiz aracı tarafından tespit edilmiş ve manuel inceleme ile doğrulanmıştır. (commit 5c75fbcca8af1096d8d9415b91d8ea6212c22eeee üzerinden cherry pick yapılmıştır)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.