CVE-2026-63885
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: drm/gem: change_handle və handle_delete arasındakı yarış vəziyyəti düzəldildi drm_gem_change_handle_ioctl spin_unlock(table_lock) və son spin_lock(table_lock) arasındakı pəncərə ərzində köhnə handle-ı IDR-də canlı saxlayır. Köhnə handle üzərində eyni vaxtda baş verən drm_gem_handle_delete bu pəncərədə uğurla icra olunur, handle_count-u 0-a endirir və yeni handle-ın IDR qeydi hələ də ona istinad etdiyi halda GEM obyektini azad edir. table_lock buraxılmazdan əvvəl köhnə handle-ın IDR qeydini NULL-a çevirin ki, köhnə handle üzərində eyni vaxtda baş verən hər hansı GEM_CLOSE NULL görsün və -EINVAL qaytarsın. Prime uçotunun xəta yolunda köhnə qeydi bərpa edin.
Necə düzəltmək olar
- linux linux_kernel6.18.35, 7.0.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.18.32 ≤ v < 6.18.35, 7.0.9 ≤ v < 7.0.12, 7.1 | 6.18.35, 7.0.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.