CVE-2026-63878
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: drm/amdgpu: GEM_OP GET_MAPPING_INFO-da num_entries yoxlanılır amdgpu_gem.c:1050 sətirindəki kvcalloc(args->num_entries, sizeof(*vm_entries), GFP_KERNEL) funksiyası istifadəçi tərəfindən təmin edilən num_entries dəyərini hər hansı bir yuxarı hədd yoxlaması olmadan birbaşa istifadə edir. num_entries __u32 və sizeof(drm_amdgpu_gem_vm_entry) 32 bayt olduğu üçün, böyük num_entries dəyəri INT_MAX-ı aşan yaddaş ayırmasına səbəb olur ki, bu da __kvmalloc_node_noprof()-da WARNING tetikləyərək kernel WARNING, TAINT_WARN və CONFIG_PANIC_ON_WARN=y olan sistemlərdə panikaya yol açır. Həddindən artıq böyük num_entries dəyərlərini erkən mərhələdə -EINVAL ilə rədd etmək üçün kvzalloc() çağırılmadan əvvəl ölçü həddi yoxlaması əlavə edildi. (commit 1fe7bf5457f6efd7be60b17e23163ba54341d73d-dən cherry pick edildi)
Necə düzəltmək olar
- linux linux_kernel6.18.35, 7.0.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.18 ≤ v < 6.18.35, 6.19 ≤ v < 7.0.12, 7.1 | 6.18.35, 7.0.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.