CVE-2026-68238
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: drm/amdgpu: VFCT ACPI cədvəl istinadının azad edilməsi amdgpu_acpi_vfct_bios() funksiyası acpi_get_table() vasitəsilə VFCT cədvəlini əldə edir, lakin onu heç vaxt azad etmir. acpi_get_table() cədvələ istinad götürür (onun validation_count dəyərini artırır və 0->1 keçidi zamanı onu xəritələndirir); uyğun acpi_put_table() çağırışı olmadan, uyğun VBIOS təsviri tapılıb-tapılmamasından asılı olmayaraq, hər çağırışda xəritələndirmə sızır. Cədvəl əldə edildikdən sonrakı bütün çıxış yollarını ortaq bir acpi_put_table() vasitəsilə yönləndirin. Cədvəl azad edilməzdən əvvəl VBIOS təsviri kmemdup() ilə kopyalanır, beləliklə o, çağıran tərəf üçün etibarlı qalır. (commit ca5988682b4cba4cd125a0fa99b2de1239164ae4-dən cherry pick edilib)
Necə düzəltmək olar
- Linux Linux1c19e02a689661a9687d689dcc5995d3be538262, 1748043b5114ce5ee5ee874d5f821a158d70631c, 50a75929c0c5e8ab29a3ac49dc92489873d9d261, 312278b3091912fa56a6a587609f17dcb33465c2, 9b7de3ee5d2c5ee2a706e5f7ca0126f4fbea4da8, 65bff26617607c1331283232016c0e89088c5b78 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | d38ceaf99ed015f2a0b9af3499791bd3a3daae21 ≤ v < 1c19e02a689661a9687d689dcc5995d3be538262, d38ceaf99ed015f2a0b9af3499791bd3a3daae21 ≤ v < 1748043b5114ce5ee5ee874d5f821a158d70631c, d38ceaf99ed015f2a0b9af3499791bd3a3daae21 ≤ v < 50a75929c0c5e8ab29a3ac49dc92489873d9d261, d38ceaf99ed015f2a0b9af3499791bd3a3daae21 ≤ v < 312278b3091912fa56a6a587609f17dcb33465c2, d38ceaf99ed015f2a0b9af3499791bd3a3daae21 ≤ v < 9b7de3ee5d2c5ee2a706e5f7ca0126f4fbea4da8, d38ceaf99ed015f2a0b9af3499791bd3a3daae21 ≤ v < 65bff26617607c1331283232016c0e89088c5b78, 4.2 | 1c19e02a689661a9687d689dcc5995d3be538262, 1748043b5114ce5ee5ee874d5f821a158d70631c, 50a75929c0c5e8ab29a3ac49dc92489873d9d261, 312278b3091912fa56a6a587609f17dcb33465c2, 9b7de3ee5d2c5ee2a706e5f7ca0126f4fbea4da8, 65bff26617607c1331283232016c0e89088c5b78 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.