CVE-2026-53136
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: drm/amd/display: VBIOS HDMI retimer registr sayını massivin ölçüsünə məhdudlaşdır [Niyə və Necə] VBIOS inteqrasiya edilmiş məlumat cədvəlləri (v1_11 və v2_1) HdmiRegNum və Hdmi6GRegNum sahələrini ehtiva edir ki, bunlar retimer I2C registr parametrlərini sabit ölçülü massivlərə (dp*_ext_hdmi_reg_settings[9] və dp*_ext_hdmi_6g_reg_settings[3]) köçürərkən dövrə hədləri kimi istifadə olunur. Bu u8 sahələri istifadədən əvvəl yoxlanılmır, buna görə də zədəli VBIOS 255-ə qədər dəyər göstərə bilər və bu, sürücünün probe zamanı heap-də sərhəddən kənar yazmaya səbəb olur. Hər registr sayını köçürmə dövrələrindən əvvəl min_t() istifadə edərək təyinat massivinin ölçüsünə məhdudlaşdırın, həm get_integrated_info_v11(), həm də get_integrated_info_v2_1() funksiyalarında. (5a7f0ef90195940c54b0f5bb85b87da55f038c69 commit-indən cherry-pick edilib)
Necə düzəltmək olar
- linux linux_kernel5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 və ya daha yeni versiya
- git.kernel.org/stable/c/029571d51140650783be4fb98fe7cb4754752086
- git.kernel.org/stable/c/3f32d52ec604c659725d865cf8cc6a17a33f9c6a
- git.kernel.org/stable/c/4d1c3c26c2ab1842e139e61983395d64bd2e518b
- git.kernel.org/stable/c/5f8b39452fb16f507c9e4d8b4a83ce27e893307c
- git.kernel.org/stable/c/8aaa7e317fbd4beb9c6a9f77aa4cf52fae78b117
- git.kernel.org/stable/c/d6be8e59af412623e3d874be3a048406c0edfe60
- git.kernel.org/stable/c/fb0707ce00eef4e2d60c3020e1c0432739703e4a
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.15 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.1 | 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.