CVE-2026-53135
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: drm/amd/display: SDP debugfs-də NULL dereferens və buferin həddindən artıq oxunması düzəldildi [Niyə və Necə] dp_sdp_message_debugfs_write() funksiyası connector->base.state->crtc göstəricisini NULL yoxlaması aparmadan dereferens edir. Konnektor qoşulmuş, lakin heç bir CRTC-yə bağlanmamış ola bilər (məsələn, hot-plug-dan sonra növbəti atomik commit-ə qədər), bu da sdp_message debugfs qovşağına yazarkən kernelin çökməsinə səbəb olur. Funksiya həmçinin istifadəçinin təqdim etdiyi size arqumentini nəzərə almır və həmişə copy_from_user()-ə 36 bayt ötürür, size < 36 olduqda istifadəçi buferindən kənara oxuyur. Hər iki problemi aşağıdakı kimi düzəldin: - connector->base.state və ya state->crtc NULL olduqda -ENODEV qaytarın - write_size dəyərini min(size, sizeof(data)) ilə məhdudlaşdırın (6ab4c36a522842ff70474a1c0af2e40e50fc8300 commit-indən cherry-pick edilmişdir)
Necə düzəltmək olar
- linux linux_kernel5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 və ya daha yeni versiya
- git.kernel.org/stable/c/7ae95c0275c330b5dbae806f8e431720edad776f
- git.kernel.org/stable/c/7fc4fab4acc307ad2903312c195872b2953d32c3
- git.kernel.org/stable/c/a2de1d71891a038a9346b2c1a72b88c8350f2479
- git.kernel.org/stable/c/adf67034b1f61f7119295208085bfd43f85f56af
- git.kernel.org/stable/c/b781f90a9528555c709e59789550893581ef0be4
- git.kernel.org/stable/c/bb6f705b73b5f191f14ad004e2c8c4b615806187
- git.kernel.org/stable/c/c90954cdea4d6998ec345de0d840d030c145b89e
- git.kernel.org/stable/c/ee9cfcf77a8e8af637396dc00966df5f701e661c
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.2 ≤ v < 5.10.259, 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.1 | 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.