CVE-2026-68204
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: media: vivid: caps dəyişdirilərkən vb2_is_busy() yoxlanılsın vivid_update_format_cap/out() funksiyaları yalnız capture/output növbəsi məşğul olmadıqda çağırılmalıdır. Lakin CROP/COMPOSE/SCALE imkanını seçən idarəetmə elementləri üçün bu yoxlanılmır. Yalnız streaming başladıqda onlar 'grabbed' vəziyyətinə keçir və idarəetmə elementini dəyişmək mümkünsüz olur, lakin REQBUFS ilə STREAMON arasında bu idarəetmə elementlərini təyin etməyə hələ də icazə verilir. vivid_update_format_cap/out formatı dəyişdiyi üçün bu, gözlənilməz nəticələrə səbəb ola bilər. Bu yoxlamaları əlavə etməklə yanaşı, növbə məşğul olduqda vivid_update_format_cap/out() funksiyasına WARN_ON da əlavə edin. 90% əminəm ki, bu, aşağıdakı syzbot xətasının səbəbidir: https://syzkaller.appspot.com/bug?extid=dac8f5eaa46837e97b89 Lakin reproducer-lərimiz heç vaxt olmadığı üçün əmin olmaq çətindir. Hər halda, bu yoxlamalar zəruridir.
Necə düzəltmək olar
- Linux Linux0a820f03727b509b887f3216a574062948761f34, bbc96bc75de0fcd9bb6ac48798b206e3b09ec865, 6a5bc8aea111ccbca71ef2b9c868d5c81f2e89de, a9cd0e8fb0b21faaa71199d9d3feb305c18ff576, abaec6747304581f8d4a9936352fa10e13325f07, 492c97cb50feaa60ccd7792d3d6b904ed8ec61bf, daf2d92669b4a659d805d88d811161c70cd325ee, c2d1a2130c93f6d758af58590b86b2254c7a1dec və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 73c3f48230cda01402ae189b05d56f1f7e0d53c9 ≤ v < 0a820f03727b509b887f3216a574062948761f34, 73c3f48230cda01402ae189b05d56f1f7e0d53c9 ≤ v < bbc96bc75de0fcd9bb6ac48798b206e3b09ec865, 73c3f48230cda01402ae189b05d56f1f7e0d53c9 ≤ v < 6a5bc8aea111ccbca71ef2b9c868d5c81f2e89de, 73c3f48230cda01402ae189b05d56f1f7e0d53c9 ≤ v < a9cd0e8fb0b21faaa71199d9d3feb305c18ff576, 73c3f48230cda01402ae189b05d56f1f7e0d53c9 ≤ v < abaec6747304581f8d4a9936352fa10e13325f07, 73c3f48230cda01402ae189b05d56f1f7e0d53c9 ≤ v < 492c97cb50feaa60ccd7792d3d6b904ed8ec61bf, 73c3f48230cda01402ae189b05d56f1f7e0d53c9 ≤ v < daf2d92669b4a659d805d88d811161c70cd325ee, 73c3f48230cda01402ae189b05d56f1f7e0d53c9 ≤ v < c2d1a2130c93f6d758af58590b86b2254c7a1dec, 3.18 | 0a820f03727b509b887f3216a574062948761f34, bbc96bc75de0fcd9bb6ac48798b206e3b09ec865, 6a5bc8aea111ccbca71ef2b9c868d5c81f2e89de, a9cd0e8fb0b21faaa71199d9d3feb305c18ff576, abaec6747304581f8d4a9936352fa10e13325f07, 492c97cb50feaa60ccd7792d3d6b904ed8ec61bf, daf2d92669b4a659d805d88d811161c70cd325ee, c2d1a2130c93f6d758af58590b86b2254c7a1dec |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.