CVE-2026-23338
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: drm/amdgpu/userq: İstifadəçi sahəsinə (userspace) nüvə xəbərdarlıqlarını asanlıqla tetikləməyə icazə verməyin İstifadəçi sahəsi ya qəsdən həddindən artıq kiçik num_fences ötürə bilər, ya da tələb olunan say userq wait ioctl-ə edilən iki çağırış arasında qanuni şəkildə arta bilər. Hər iki halda biz nüvə xəbərdarlığı backtrace-nin çıxarılmasını istəmirik, çünki nüvədə heç bir problem yoxdur və istifadəçi sahəsinə sadəcə geri qaytarılan errno hesabatı veriləcəkdir. Buna görə də, WARN_ON-ları sadəcə silirik. (commit 2c333ea579de6cc20ea7bc50e9595ef72863e65c-dən cherry pick edilmişdir)
Necə düzəltmək olar
- linux linux_kernel6.18.17, 6.19.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.16.1 ≤ v < 6.18.17, 6.19 ≤ v < 6.19.7, 6.16, 7.0 | 6.18.17, 6.19.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.