CVE-2026-23317
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: drm/vmwgfx: vmw_translate_ptr funksiyalarında düzgün dəyərin qaytarılması İstinad edilən düzəlişlərdən əvvəl bu funksiyalar göstərici (pointer) qaytaran axtarış funksiyasından istifadə edirdi. Bu, göstəricinin çıxış parametri olduğu və xəta kodu qaytaran digər bir axtarış funksiyası ilə əvəz edildi. Axtarış uğursuz olduqda xəta yolu bu dəyişikliyi əks etdirəcək şəkildə yenilənməmişdi və kod artıq təyin olunmamış göstəricinin PTR_ERR dəyərini qaytarmağa davam edirdi. Bu, vmw_translate_ptr funksiyalarının əslində uğursuz olduğu halda uğurlu nəticə qaytarmasına səbəb ola bilərdi ki, bu da növbəti təyin olunmamış və sərhədlərdən kənar (OOB) girişlərə yol açardı.
Necə düzəltmək olar
- linux linux_kernel6.1.167, 6.6.130, 6.12.77, 6.18.17, 6.19.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.1.7 ≤ v < 6.1.167, 6.2.1 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.77, 6.13 ≤ v < 6.18.17, 6.19 ≤ v < 6.19.7, 6.2, 7.0 | 6.1.167, 6.6.130, 6.12.77, 6.18.17, 6.19.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.