CVE-2026-45853
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: drm/amdgpu: amdgpu_gmc_get_nps_memranges() funksiyasında kfree əvəzinə kvfree istifadə edin amdgpu_discovery_get_nps_info() daxili olaraq diapazonlar üçün yaddaşı kvcalloc() vasitəsilə ayırır ki, bu da böyük həcmli ayırmalar üçün vmalloc()-dan istifadə edə bilər. vmalloc yaddaşını azad etmək üçün kfree()-dan istifadə etmək yaddaşın korlanmasına (memory corruption) səbəb olacaqdır. Həm kmalloc, həm də vmalloc ayırmalarını təhlükəsiz idarə etmək üçün kvfree()-dan istifadə edin. Yalnız kompilyasiya testi aparılıb. Problem prototip statik analiz aləti və kod nəzərdən keçirmə yolu ilə aşkar edilmişdir.
Necə düzəltmək olar
- linux linux_kernel6.12.75, 6.18.14, 6.19.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.11 ≤ v < 6.12.75, 6.13 ≤ v < 6.18.14, 6.19 ≤ v < 6.19.4 | 6.12.75, 6.18.14, 6.19.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.