CVE-2025-71076
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: drm/xe/oa: Həddindən artıq böyük ayırmaların qarşısını almaq üçün num_syncs limiti tətbiq edildi OA açılış parametrləri num_syncs dəyərini yoxlamırdı və bu, istifadəçi sahəsinə ixtiyari dərəcədə böyük dəyərlər ötürməyə imkan verirdi ki, bu da həddindən artıq yaddaş ayrılmasına səbəb ola bilərdi. num_syncs dəyərinin DRM_XE_MAX_SYNCS limitini aşmadığından əmin olmaq üçün yoxlama əlavə edildi; limit pozulduqda -EINVAL qaytarılır. v2: XE_IOCTL_DBG() istifadə edildi və təkrarlanan yoxlama silindi. (Ashutosh) (commit e057b2d2b8d815df3858a87dffafa2af37e5945b-dən cherry pick edildi)
Necə düzəltmək olar
- linux linux_kernel6.12.64, 6.18.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.12.17 ≤ v < 6.12.64, 6.13.1 ≤ v < 6.18.3, 6.13, 6.19 | 6.12.64, 6.18.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.