CVE-2026-68259
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: drm/amdkfd: allocate_event_notification_slot funksiyasında sərhədlərin yoxlanılması Valid hadisə ID-ləri 0-dan KFD_SIGNAL_EVENT_LIMIT-ə qədərdir. allocate_event_notification_slot funksiyasında CRIU tərəfindən istifadə edilən və ayrılacaq hadisə ID-sini təyin etmək üçün seçim mövcuddur. Həmin dəyərin sərhədləri yoxlanılmırdı. Sərhədlər yoxlanıldı. v2: idr_alloc mənfi ədədləri artıq rədd etdiyi üçün aşağı sərhədin yoxlanılmasına ehtiyac yoxdur. Siqnal rejimi xəritələnmələri hələ mövcud olmaya biləcəyi üçün yuxarı sərhədin yoxlanılması KFD_SIGNAL_EVENT_LIMIT olmalıdır. (commit 6853f1f6cbbeb3f53ebbbd7286536aeb2c5d5f50-dən götürülüb)
Necə düzəltmək olar
- Linux Linux6884fc142b17f456caac50c14505f509bfbcd012, 85eedff5f0c4aba5a66bc37a1bd6bcecd0d77b53, 4622214f0542f64b02c250db0f9c677eeb032d9b, 50319efb865f72db45f191c8709511746d58ee0a, abeeb1947d81610c65349db4d89c6151f270e136, bb52249fbbe948875155ccd45cd8d74bf4ae747b və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 40e8a766a761f7fdc8530347527b344fddf6f1a8 ≤ v < 6884fc142b17f456caac50c14505f509bfbcd012, 40e8a766a761f7fdc8530347527b344fddf6f1a8 ≤ v < 85eedff5f0c4aba5a66bc37a1bd6bcecd0d77b53, 40e8a766a761f7fdc8530347527b344fddf6f1a8 ≤ v < 4622214f0542f64b02c250db0f9c677eeb032d9b, 40e8a766a761f7fdc8530347527b344fddf6f1a8 ≤ v < 50319efb865f72db45f191c8709511746d58ee0a, 40e8a766a761f7fdc8530347527b344fddf6f1a8 ≤ v < abeeb1947d81610c65349db4d89c6151f270e136, 40e8a766a761f7fdc8530347527b344fddf6f1a8 ≤ v < bb52249fbbe948875155ccd45cd8d74bf4ae747b, 5.18 | 6884fc142b17f456caac50c14505f509bfbcd012, 85eedff5f0c4aba5a66bc37a1bd6bcecd0d77b53, 4622214f0542f64b02c250db0f9c677eeb032d9b, 50319efb865f72db45f191c8709511746d58ee0a, abeeb1947d81610c65349db4d89c6151f270e136, bb52249fbbe948875155ccd45cd8d74bf4ae747b |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.