CVE-2026-98900
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: xen/gntalloc: tahsisat öncesinde hibe sayısını doğrula gntalloc_ioctl_alloc(), istenen sayının küresel hibe sınırı içerisinde olup olmadığını kontrol etmeden önce hibe-kimliği dizisini tahsis etmektedir. Bu sınırın üzerindeki sayılar başarılı olamayacağı için, kullanıcı kontrollü tahsisat kcalloc() fonksiyonuna ulaşmadan önce bunlar reddedilmelidir. İstenen sayının eklenmesi sırasında taşma oluşmaması için gref_mutex tutulurken çıkarma tabanlı bir kontrol kullanın. Ayrıca, sayfa boyutu çarpımının 64 bit aritmetik ile gerçekleştirilmesi için dosya başına indeksi ilerletmeden önce sayıyı dönüştürün.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.