CVE-2026-53315
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: drm/amd/ras: ras_core_get_utc_second_timestamp() funksiyasındakı NULL deref xətası düzəldildi ras_core_get_utc_second_timestamp() funksiyası platformaya məxsus RAS sisteminin callback-i vasitəsilə cari UTC vaxt möhürünü (Unix epoch-dan bəri saniyələrlə) əldə edir və RAS xəta hadisələrini vaxt möhürü ilə qeyd etmək üçün istifadə olunur. Funksiya sys_fn callback-ni çağırmazdan əvvəl şərt ifadəsində ras_core-u yoxlayır. Lakin şərt ödənmədikdə, funksiya ras_core->dev vasitəsilə xəta mesajı çap edir. Əgər ras_core NULL-dırsa, bu, ras_core->dev-ə müraciət zamanı potensial NULL pointer dereference-ə səbəb ola bilər. Funksiyanın əvvəlinə ras_core üçün erkən NULL yoxlaması əlavə edildi və göstərici etibarlı olmadıqda 0 qaytarılması təmin edildi. Bu, dereference-in qarşısını alır və idarəetmə axınını daha aydın edir.
Necə düzəltmək olar
- linux linux_kernel7.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.19 ≤ v < 7.0.10 | 7.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.