CVE-2026-53169

Orta

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: accel/ethosu: istifadəçi məkanından NPU_OP_RESIZE əmrlərini rədd et NPU_OP_RESIZE yalnız U85 üçün nəzərdə tutulmuş əmrdir və sürücü hələ onu tətbiq etməyib. Mövcud WARN_ON(1) yer tutucusu istifadəçi məkanı bu əmri DRM_IOCTL_ETHOSU_GEM_CREATE vasitəsilə göndərdikdə həmişə işə düşür və nəzarətsiz nüvə jurnalının dolmasına səbəb olur. Əgər panic_on_warn aktivdirsə, nüvə panikaya düşür və DRM cihazına çıxışı olan hər hansı imtiyazsız istifadəçi üçün asan xidmətdən imtina primitivi yaranır. WARN_ON(1)-i açıq -EINVAL qaytarılması ilə əvəz edin ki, ioctl əmr aparat təchizatına çatmazdan əvvəl onu rədd etsin.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc25 iyn 2026
İlk görülmə25 iyn 2026

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel7.0.13 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.19 ≤ v < 7.0.13, 7.17.0.13

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.