CVE-2026-98877
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: irqchip/gic-v4: Herhangi bir ITS taranmamışsa VLPI'lar duyurulmasın MSI denetleyici cihaz ağacı düğümü ve GICv4 bulunmayan bir sistemde yanlışlıkla “kvm-arm.vgic_v4_enable=1” ayarlandığında, “gic_domain” NULL olduğu ve çekirdek buna erişmeye çalıştığı için bir panic oluşur. Unable to handle kernel NULL pointer dereference at virtual address 0000000000000028 Mem abort info: ESR = 0x0000000096000006 CPU: 1 UID: 0 PID: 295 Comm: lkvm-static Not tainted 7.1.0-rc4-ge3f15ad3970e #5 PREEMPT Hardware name: linux,dummy-virt (DT) pstate: 81402005 (Nzcv daif +PAN -UAO -TCO +DIT -SSBS BTYPE=--) pc : __irq_domain_instantiate+0x1d4/0x578 lr : __irq_domain_instantiate+0x1cc/0x578 Ana makinede ITS yoksa, kvm_vgic_global_state.has_gicv4 kısmına düzgün şekilde iletilmesi için başlatma sırasında vLPI desteği false olarak ayarlanmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.