CVE-2026-98792
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: netfilter: flowtable: bekleyen durum biti genel hale getirildi NF_FLOW_HW_PENDING ismi NF_FLOW_PENDING olarak değiştirildi ve bekleyen donanım boşaltma (hw offload) işlemi tamamlanana kadar flowtable GC çalışanını engellemek için kullanıldı. Görünen o ki, akış GC tarafından kaldırılırken nf_flow_offload_stats() istatistikleri almak için işlem planlayabiliyor. Ayrıca bu bit, akış her iki yönde de tamamen eklenene kadar GC'yi devre dışı bırakmak için takip eden bir yamada da kullanılabilir. GC ile donanım boşaltma işleyicisi arasındaki bir yarışı (race condition) önlemek için d644b23afe1e ("netfilter: flowtable: publish HW_DEAD after worker is done") commit'inde yapılan yeniden sıralama geri alındı.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.