CVE-2026-98854
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: of/overlay: yalnızca pozitif bir changeset kimliği kayıtlı olarak değerlendirilsin of_overlay_fdt_apply(), kontrol etmeden önce idr_alloc() dönüş değerini ovcs->id içinde saklar. Hata durumunda saklanan kimlik negatiftir; free_overlay_changeset() fonksiyonundaki "if (ovcs->id)" kontrolü geçer, idr_remove() negatif bir kimlikle çağrılır ve list_del() işlemi, kimlik tahsisinden sonrasına kadar başlatılmamış olan ovcs->ovcs_list üzerinde çalışır. Bu noktadaki bir tahsis hatası NULL referans alınmasına neden olur. free_overlay_changeset() fonksiyonunun yalnızca kesin pozitif bir kimliği kayıtlı olarak değerlendirmesi sağlanmıştır. Fonksiyonun geri kalanı zaten kısmen başlatılmış bir ovcs ile başa çıkabildiği için hata yolu basit bir goto err_free_ovcs olarak kalmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.