CVE-2026-23466
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: drm/xe: Açıq-kodlu GGTT MMIO girişinin qorunması Hazırda GGTT MMIO girişi hotplug (drm_dev_enter) tərəfindən qorunur və bu, drayver uğurla yükləndikdə və daha sonra ayrıldıqda və ya boşaldıldıqda düzgün işləyir. Lakin, drayverin yüklənməsi uğursuz olduqda, drm_dev_unplug() heç vaxt çağırılmadığı üçün bu qoruma kifayət etmir. Əlavə olaraq, bəzi BO-lar işçi axınlar (worker threads) tərəfindən asinxron şəkildə azad edilə bildiyi üçün, devm buraxma funksiyaları GGTT MMIO bölgəsi silinməzdən əvvəl bütün GGTT xəritələməsinə malik BO-ların məhv edildiyini təmin edə bilmir. Bunu həll etmək üçün GGTT kilidi ilə qorunan və GGTT MMIO girişini nəzarətdə saxlayan açıq-kodlu bayraq (flag) tətbiq edilmişdir. Sökülmə prosesi başladıqda MMIO girişinin deaktiv olduğunu təmin etmək üçün bayraq dev_fini_ggtt devm buraxma funksiyası zamanı sıfırlanır. (commit 4f3a998a173b4325c2efd90bdadc6ccd3ad9a431-dən cherry pick edilib)
Necə düzəltmək olar
- linux linux_kernel6.12.78, 6.18.20, 6.19.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.12 ≤ v < 6.12.78, 6.13 ≤ v < 6.18.20, 6.19 ≤ v < 6.19.10, 7.0 | 6.12.78, 6.18.20, 6.19.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.