CVE-2026-68108
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: drm/amdgpu/vce: təsvir ölçüsündə tam ədəd daşması düzəldilib Ölçüləri həddindən artıq böyük olan (məs. 65536×65536) zərərli VCE əmr axınlarının 32-bit tam ədəd daşmasına səbəb olaraq hesablanmış bufer ölçüsünün 0-a çevrilməsinə gətirib çıxaran təhlükəsizlik zəifliyi düzəldilib. Bu, validasiyadan yan keçməyə imkan verir və GPU proqram təminatına bufer hüdudlarından kənar yaddaş girişi həyata keçirməyə şərait yaradır. Düzəliş daşmanı aşkar etmək üçün 64-bit arifmetikadan istifadə edir və etibarsız ölçüləri aparat təminatına çatmazdan əvvəl rədd edir. V2: artıq yoxlamanı silin V3: maksimum hündürlük dəyərini dəyişdirin V4: size64-ü silin (cbe408dba581755ad1279a487ec786d8927d778d commit-indən götürülüb)
Necə düzəltmək olar
- Linux Linux893db20383800cfe92e638705984eebb13bc81a5, a07430abd556de3707adfcadcc60db3fa64e4b2b, a6d7065b91a14790980ce6f4960db0ca8c3c9940, 7eebef042c12dfe0568593ee6a8926d16505925e, 00c311a13d225266800c712f2b7db2711c6897de, 186bfdc4e26d019b2e7570cb121964a1d89b2e5b və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | f1689ec1b0b1256d0e69653cd4aaeee44aafdf5c ≤ v < 893db20383800cfe92e638705984eebb13bc81a5, f1689ec1b0b1256d0e69653cd4aaeee44aafdf5c ≤ v < a07430abd556de3707adfcadcc60db3fa64e4b2b, f1689ec1b0b1256d0e69653cd4aaeee44aafdf5c ≤ v < a6d7065b91a14790980ce6f4960db0ca8c3c9940, f1689ec1b0b1256d0e69653cd4aaeee44aafdf5c ≤ v < 7eebef042c12dfe0568593ee6a8926d16505925e, f1689ec1b0b1256d0e69653cd4aaeee44aafdf5c ≤ v < 00c311a13d225266800c712f2b7db2711c6897de, f1689ec1b0b1256d0e69653cd4aaeee44aafdf5c ≤ v < 186bfdc4e26d019b2e7570cb121964a1d89b2e5b, 4.2 | 893db20383800cfe92e638705984eebb13bc81a5, a07430abd556de3707adfcadcc60db3fa64e4b2b, a6d7065b91a14790980ce6f4960db0ca8c3c9940, 7eebef042c12dfe0568593ee6a8926d16505925e, 00c311a13d225266800c712f2b7db2711c6897de, 186bfdc4e26d019b2e7570cb121964a1d89b2e5b |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.