CVE-2026-68447
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: drm/amdkfd: v9 CRIU idarəetmə stekinin yoxlama nüsxəsini (checkpoint copy) BO ölçüsü ilə məhdudlaşdırın CRIU yoxlaması, aparat təminatından gələn cp_hqd_cntl_stack_size dəyərini istifadə edərək MQD idarəetmə stekinin nüsxəsini çıxararkən onu ayrılmış BO bölgəsi ilə məhdudlaşdırmır. Əgər aparat sahəsi növbənin idarəetmə steki üçün ayrılmış həcmdən böyükdürsə, memcpy funksiyası BO-dan kənara, bitişik GTT yaddaşına müraciət edir və kernel məlumatlarını istifadəçi sahəsinə sızdıra bilər. Səhifəyə uyğunlaşdırılmış idarəetmə steki BO ölçüsünü mqd_manager-də saxlayın və yoxlama nüsxələri ilə hesabat verilən yoxlama ölçülərini min(cp_hqd_cntl_stack_size, mm->ctl_stack_size) şəklində məhdudlaşdırın. Eyni məhdudiyyəti çoxlu XCC v9.4.3 yoxlama düzümü (layout) üçün də tətbiq edin. (commit 6c2abd0ec09e86c6323010673766f76050e28aa3-dən götürülüb)
Necə düzəltmək olar
- Linux Linux1218c6dcec80f886372635e82f3229d5babc37d3, a0d87beb2660a5098b2b0ecdc1e96810a9074ea9, 426ffae6ecc7ec77d32bf8be065c21a1b881b084 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 3a9822d7bd623be9000cef8101ecf8479fa53f2c ≤ v < 1218c6dcec80f886372635e82f3229d5babc37d3, 3a9822d7bd623be9000cef8101ecf8479fa53f2c ≤ v < a0d87beb2660a5098b2b0ecdc1e96810a9074ea9, 3a9822d7bd623be9000cef8101ecf8479fa53f2c ≤ v < 426ffae6ecc7ec77d32bf8be065c21a1b881b084, 5.18 | 1218c6dcec80f886372635e82f3229d5babc37d3, a0d87beb2660a5098b2b0ecdc1e96810a9074ea9, 426ffae6ecc7ec77d32bf8be065c21a1b881b084 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.