CVE-2026-98856
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: kprobes: optkprobe çakışmasını kontrol ederken devre dışı bırakılmış probları atla x86 üzerinde, A konumundaki bir optkprobe beş baytı bir sıçrama (jump) ile değiştirir. Eğer devre dışı bırakılmış bir B probu A+2 konumundaysa, A+4 konumunda yeni bir C probu etkinleştirilirken get_optimized_kprobe() fonksiyonu B'de durur. Bu durum A'nın optimize edilmiş olarak kalmasına neden olur: A A+1 A+2 A+3 A+4 A'nın sıçraması | e9 | d0 | d1 | d2 | d3 | C sonrası | e9 | d0 | d1 | d2 | cc | C için kullanılan INT3, A'nın sıçrama yer değiştirmesinin son baytının üzerine yazar, bu nedenle yürütme yanlış adrese sıçrayabilir. B, devre dışı bırakılmışken optinsns hazırlamış olabilir ancak optimizasyonu geri almak için bir sıçramaya sahip değildir. Bir probun sıçraması içinde başka bir probu etkinleştirmeden önce, aktif optimize edilmiş probu bulmak için devre dışı bırakılmış ve hazırlanmamış probların ötesine geçilmeye devam edin.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.