CVE-2026-53140
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: drm/v3d: Dolayı CSD-nin sıfırlanmış iş qrupları olduqda vaddr sızmasını düzəldin v3d_rewrite_csd_job_wg_counts_from_indirect() həm dolayı buferi, həm də iş qrupu buferini xəritələyir və qayıtmazdan əvvəl onları buraxmalıdır. Buferdən oxunan iş qrupu saylarından hər hansı biri sıfır olduqda, funksiya erkən çıxış edərək təmizləməni atlayırdı və hər iki BO-nun vaddr xəritələmələrinin sızmasına səbəb olurdu. Birbaşa qayıtmaq əvəzinə təmizləmə yoluna keçin ki, xəritələmələr həmişə ləğv edilsin.
Necə düzəltmək olar
- linux linux_kernel6.12.94, 6.18.36, 7.0.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.8 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.1 | 6.12.94, 6.18.36, 7.0.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.