CVE-2026-45956
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: drm/exynos: vidi: vidi_connection_ioctl() funksiyasında ctx axtarışı üçün priv->vidi_dev istifadə edin vidi_connection_ioctl() funksiyası struct vidi_context göstəricisini əldə etmək üçün drm_dev->dev-dən driver_data məlumatını götürür. Lakin drm_dev->dev exynos-drm əsas cihazıdır və orada yer alan driver_data vidi komponent cihazı deyil, tamamilə fərqli bir cihazdır. Bu, null göstərici müraciətlərindən və zibillik dəyərlərə girişlərdən tutmuş, bədbəxt hallarda sərhədlərdən kənar xətalar, use-after-free xətaları və daha çoxuna qədər müxtəlif xətalara səbəb ola bilər. Bu problemi həll etmək üçün biz bind/unbind zamanı vidi cihazının göstəricisini exynos_drm_private->vidi_dev-də saxlamalı/silməli və sonra düzgün struct vidi_context göstəricisini əldə etmək üçün ioctl() daxilində bu exynos_drm_private->vidi_dev məlumatını oxumalıyıq.
Necə düzəltmək olar
- linux linux_kernel5.10.253, 5.15.203, 6.1.167, 6.6.130, 6.18.14, 6.19.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.3 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.167, 6.2 ≤ v < 6.6.130, 6.7 ≤ v < 6.18.14, 6.19 ≤ v < 6.19.4 | 5.10.253, 5.15.203, 6.1.167, 6.6.130, 6.18.14, 6.19.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.