CVE-2026-74444
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: drm/vmwgfx: bölmə əməliyyatından əvvəl DRAW_PRIMITIVES başlığının ölçüsünü yoxlayın vmw_cmd_draw() funksiyası aşağıdakını hesablayır: maxnum = (header->size - sizeof(cmd->body)) / sizeof(*decl); burada header->size u32 tipindədir və birbaşa istifadəçi tərəfindən təmin edilən komanda axınından götürülür. header->size dəyəri sizeof(cmd->body)-dən kiçik olduqda, işarəsiz çıxma əməliyyatı təxminən 4 GiB-ə çevrilir və nəticədə çox böyük maxnum əldə edilir. İstifadəçi tərəfindən idarə olunan hər hansı cmd->body.numVertexDecls dəyəri həddini aşır və dövr decl[i]-ni nüvənin komanda bounce buferinin sonundan xeyli kənarda referanslaşdıraraq, nüvə yaddaşının sərhədlərdən kənar oxunmasına (out-of-bounds read) səbəb olur. Kiçik ölçülü başlıqları öncədən rədd edin.
Necə düzəltmək olar
- Linux Linuxb89ca4bba820f79dde52af15ee139fe6e8bbc314, bef30317fcb4c838a37bceb2fc76256eb6b975c1, 112c6ff29a56f3a22db4d5af869697aa07035ad6, 2666cddf0dd218aa9bd1f99db688d1b532eac21a, fc0c02f510e41650df3479f96e257acf87d8a20a, dc0be7662b7b0ce28cb5eea864737793ed7b9e70, c77cf8edae2bd3a1599115301cc7c98d0c78e731, 85891d174707d8bddcec7a888fb4e1d17def34f3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 7a73ba7469cbea631050094fd14f73acebb97cf9 ≤ v < b89ca4bba820f79dde52af15ee139fe6e8bbc314, 7a73ba7469cbea631050094fd14f73acebb97cf9 ≤ v < bef30317fcb4c838a37bceb2fc76256eb6b975c1, 7a73ba7469cbea631050094fd14f73acebb97cf9 ≤ v < 112c6ff29a56f3a22db4d5af869697aa07035ad6, 7a73ba7469cbea631050094fd14f73acebb97cf9 ≤ v < 2666cddf0dd218aa9bd1f99db688d1b532eac21a, 7a73ba7469cbea631050094fd14f73acebb97cf9 ≤ v < fc0c02f510e41650df3479f96e257acf87d8a20a, 7a73ba7469cbea631050094fd14f73acebb97cf9 ≤ v < dc0be7662b7b0ce28cb5eea864737793ed7b9e70, 7a73ba7469cbea631050094fd14f73acebb97cf9 ≤ v < c77cf8edae2bd3a1599115301cc7c98d0c78e731, 7a73ba7469cbea631050094fd14f73acebb97cf9 ≤ v < 85891d174707d8bddcec7a888fb4e1d17def34f3, 2.6.33 | b89ca4bba820f79dde52af15ee139fe6e8bbc314, bef30317fcb4c838a37bceb2fc76256eb6b975c1, 112c6ff29a56f3a22db4d5af869697aa07035ad6, 2666cddf0dd218aa9bd1f99db688d1b532eac21a, fc0c02f510e41650df3479f96e257acf87d8a20a, dc0be7662b7b0ce28cb5eea864737793ed7b9e70, c77cf8edae2bd3a1599115301cc7c98d0c78e731, 85891d174707d8bddcec7a888fb4e1d17def34f3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.