CVE-2026-99057
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: xen/netfront: xennet_fill_frags() başarısız olduğunda skb sızıntısı oluşmasın Bir yanıt zinciri, skb'nin frags kısmına sığabileceğinden daha fazla slota sahip olduğunda, xennet_fill_frags() bir hata döndürür ve xennet_poll() hata yoluna yönlenir. Bu yol, tmpq üzerinde kalanları serbest bırakılmak üzere errq'ya taşır; ancak doldurulmakta olan skb zaten tmpq üzerinden çıkarıldığı için hiçbir zaman serbest bırakılmaz. Taşan her zincir, skb'yi ve ona frag olarak bağlı sayfaları sızdırır ve kaç slot gönderileceğine backend karar verir. Hemen üzerindeki xennet_set_skb_gso() hatasında olduğu gibi, hata yoluna girmeden önce skb'yi tekrar tmpq üzerine yerleştirin.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.