CVE-2026-68237
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: drm/amdgpu/userq: GPU sıfırlanması zamanı sonsuz fence gözləməsi düzəldildi pre_reset yalnız MAPPED növbələrinin fence-lərini məcburi tamamlayır. Hər hansı digər vəziyyətdə olan növbə (məsələn, eviksiya prosesində) öz last_fence-ni gözləməli saxlayır; GPU sıfırlanmasından sonra həmin fence heç vaxt siqnal vermir, buna görə də eviksiya/dayandırma işçisi (worker) və prosesin ləğvi (amdgpu_evf_mgr_flush_suspend) onu sonsuz gözləyir və maşını dondurur: INFO: task kworker/6:28 blocked for more than 120 seconds. Workqueue: events amdgpu_eviction_fence_suspend_worker [amdgpu] Call Trace: dma_fence_wait_timeout+0x7e/0x130 amdgpu_userq_evict+0x67/0x140 [amdgpu] amdgpu_eviction_fence_suspend_worker+0xd8/0x160 [amdgpu] process_scheduled_works+0xa6/0x420 Vəziyyətindən asılı olmayaraq hər bir növbənin fence-i məcburi şəkildə tamamlanır. Unmap və mark-hung addımları MAPPED vəziyyətinə bağlı qalır, çünki map olunmamış növbənin unmap edilməsi yanlışdır. (commit 9102b39fa924dcc3dc75a3137bfa9633c40b88c0-dən cherry pick edilib)
Necə düzəltmək olar
- Linux Linux3085ae8695e025b39d208f288c6265edc75abbe8, 5d75ec2e5f1736c2f10c7d6f4565bf1bf29f29a7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 290f46cf5726509f55fac4c7abe9b9d311aa5a3a ≤ v < 3085ae8695e025b39d208f288c6265edc75abbe8, 290f46cf5726509f55fac4c7abe9b9d311aa5a3a ≤ v < 5d75ec2e5f1736c2f10c7d6f4565bf1bf29f29a7, 6.19 | 3085ae8695e025b39d208f288c6265edc75abbe8, 5d75ec2e5f1736c2f10c7d6f4565bf1bf29f29a7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.