CVE-2026-68445
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: drm/vc4: Shader BO xəritələnmələrinin yazıla bilən hala gəlməsinin qarşısının alınması vc4_gem_object_mmap() təsdiqlənmiş shader BO-nun yazıla bilən xəritələnməsini rədd edir, lakin VM_MAYWRITE parametrini aktiv saxlayır. İstifadəçi sahəsi (userspace) BO-nu yalnız oxuna bilən kimi xəritələndirib, daha sonra mprotect() vasitəsilə onu yazıla bilən hala gətirə bilər. Təsdiqlənmiş shader BO-lar yalnız oxuna bilən qalmalıdır: validator təlimatları bir dəfə yoxlayır və bundan sonra GPU onlara etibar edir. Yazıla bilən xəritələnmə istifadəçi sahəsinə kodu təsdiqdən sonra yenidən yazmağa imkan verir ki, bu da validatoru yan keçmək deməkdir. i915-in öz yalnız oxuna bilən obyektləri üçün etdiyi kimi, xəritələnmənin səviyyəsinin artırıla bilməməsi üçün yalnız oxuma yolunda VM_MAYWRITE təmizlənir.
Necə düzəltmək olar
- Linux Linux4c98260a967e8536c69437b8da8eea3188cd6db8, 9f0ee411fc2d76333d6087c5862ffa907cf7a175, 019e6ad247f7fd038d2e009789f6d9bfcccb1ae7, 6deaa317201851c644c431b57682e54d06b35838, fe168ef1d232d734d9998fd74822e2e20930dfff, 0c9e6367639548307d3f578f6943ce72c9d39087 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 463873d5701427f2964a0b4b72c45f1f14b6df87 ≤ v < 4c98260a967e8536c69437b8da8eea3188cd6db8, 463873d5701427f2964a0b4b72c45f1f14b6df87 ≤ v < 9f0ee411fc2d76333d6087c5862ffa907cf7a175, 463873d5701427f2964a0b4b72c45f1f14b6df87 ≤ v < 019e6ad247f7fd038d2e009789f6d9bfcccb1ae7, 463873d5701427f2964a0b4b72c45f1f14b6df87 ≤ v < 6deaa317201851c644c431b57682e54d06b35838, 463873d5701427f2964a0b4b72c45f1f14b6df87 ≤ v < fe168ef1d232d734d9998fd74822e2e20930dfff, 463873d5701427f2964a0b4b72c45f1f14b6df87 ≤ v < 0c9e6367639548307d3f578f6943ce72c9d39087, 4.5 | 4c98260a967e8536c69437b8da8eea3188cd6db8, 9f0ee411fc2d76333d6087c5862ffa907cf7a175, 019e6ad247f7fd038d2e009789f6d9bfcccb1ae7, 6deaa317201851c644c431b57682e54d06b35838, fe168ef1d232d734d9998fd74822e2e20930dfff, 0c9e6367639548307d3f578f6943ce72c9d39087 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.