CVE-2026-74447
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: drm/amdkfd: EOP ring buferinin ölçüsünün hizalanmasında uint32_t daşma xətası düzəldildi struct queue_properties daxilindəki eop_ring_buffer_size u32 tipindədir. kfd_queue_acquire_buffers() funksiyasında gözlənilən EOP bufer ölçüsü ALIGN(eop_ring_buffer_size, PAGE_SIZE); kimi hesablanır. ALIGN typeof(x)-dən istifadə etdiyindən toplama əməliyyatı 32-bit formatında yerinə yetirilir. İstifadəçi tərəfindən təmin edilən 0xFFFFF001 ölçüsü 0-a çevrilərək (wrap), kfd_queue_buffer_get() funksiyasının dəqiq ölçü yoxlamasını (size != 0 şərtinə bağlıdır) ötürməsinə və həmin ünvanda xəritələnmiş hər hansı BO-nu qəbul etməsinə səbəb olur. GFX8/GFX9-da MQD cp_hqd_eop_control daha sonra 4KB BO ilə dəstəklənən 8KB EOP ring üçün proqramlaşdırılır, buna görə də CP EOP yazmaları buferdən kənara çıxa və GPU-da xətaya (fault) səbəb ola bilər. Hizalamanın 64-bit formatında hesablanması üçün operand u64 tipinə çevrildi; beləliklə, kfd_queue_buffer_get() funksiyasındakı ölçü yoxlaması həddindən artıq böyük sorğunu rədd edir. (commit ae443117b742c357bfef3a7bddabf76fcf86e9ef-dən cherry pick edildi)
Necə düzəltmək olar
- Linux Linux273548eb997c6be85230c1236b18784b09f6203c, 6dc0b4b39ed4f11ef70f76ecea8537e35f45342b, 7c54bd225d83bc1bcb44430ed4b4d3a5c36b1961, 83463a96ea3c7d8ae636a4d6a0ba63c9ce410724, 6.12.103, 6.18.44, 6.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | ee0dc6c66a913260311876a4b2b53fe0b9bc3f94 ≤ v < 273548eb997c6be85230c1236b18784b09f6203c, acfc84cfa70aca5b970faf152979bc97b9f8b0c0 ≤ v < 6dc0b4b39ed4f11ef70f76ecea8537e35f45342b, 42ea9cf2f16b7131cb7302acb3dac510968f8bdc ≤ v < 7c54bd225d83bc1bcb44430ed4b4d3a5c36b1961, 42ea9cf2f16b7131cb7302acb3dac510968f8bdc ≤ v < 83463a96ea3c7d8ae636a4d6a0ba63c9ce410724, c6ce687077cc67e4f3cbd0c89cb356fbbce91f4c, 6.12.75 ≤ v < 6.12.103, 6.18.16 ≤ v < 6.18.44, 6.19.6 ≤ v < 6.20, 7.0 | 273548eb997c6be85230c1236b18784b09f6203c, 6dc0b4b39ed4f11ef70f76ecea8537e35f45342b, 7c54bd225d83bc1bcb44430ed4b4d3a5c36b1961, 83463a96ea3c7d8ae636a4d6a0ba63c9ce410724, 6.12.103, 6.18.44, 6.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.