CVE-2026-72327
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: drm/v3d: dolayı CSD qurulmasında etibarsız dolayı BO handle-i rədd edin v3d_get_cpu_indirect_csd_params() funksiyası istifadəçi sahəsi tərəfindən təmin edilən handle vasitəsilə dolayı bufer obyektini axtarır, lakin nəticəni heç vaxt yoxlamır. Yanlış və ya köhnəlmiş handle drm_gem_object_lookup() funksiyasının NULL qaytarmasına səbəb olur, bu isə daha sonra info->indirect dəyişəninə yazılır və yalnız dolayı CSD tapşırığı icra olunarkən istifadə edilir; beləliklə, istifadəçi sahəsindəki səhv nüvədə NULL göstəricisinin istifadəsinə (NULL pointer dereference) çevrilir. Axtarış uğursuz olduğu an -ENOENT ilə prosesi dayandırın ki, yanlış handle göndərmə zamanı rədd edilsin.
Necə düzəltmək olar
- Linux Linux7c27f630dc78b673e136cab7d410399a1c52146a, 762116dfa72865c82151970960f7cf34f44b21c8, 5d65dade4d84913d1879f3db6a12ac007e08314b, 2f8b8593c7832fad655290cef9e99af05b1b52b3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 18b8413b25b7070fa2e55858a2c808e6909581d0 ≤ v < 7c27f630dc78b673e136cab7d410399a1c52146a, 18b8413b25b7070fa2e55858a2c808e6909581d0 ≤ v < 762116dfa72865c82151970960f7cf34f44b21c8, 18b8413b25b7070fa2e55858a2c808e6909581d0 ≤ v < 5d65dade4d84913d1879f3db6a12ac007e08314b, 18b8413b25b7070fa2e55858a2c808e6909581d0 ≤ v < 2f8b8593c7832fad655290cef9e99af05b1b52b3, 6.8 | 7c27f630dc78b673e136cab7d410399a1c52146a, 762116dfa72865c82151970960f7cf34f44b21c8, 5d65dade4d84913d1879f3db6a12ac007e08314b, 2f8b8593c7832fad655290cef9e99af05b1b52b3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.