CVE-2026-74450
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: drm/amd/pm: pptable use-after-free xətasının düzəldilməsi amdgpu_dpm_get_pp_table() funksiyası adev->pm.mutex kilidini buraxdıqdan sonra drayverə məxsus enerji cədvəlinə göstərici qaytarır. Daha sonra sysfs yolu həmin göstəricidən kopyalama aparır. Eyni vaxtda baş verən pp_table yazma əməliyyatı kopyalama zamanı ayrılmış yaddaşı əvəz edib azad edə bilər ki, bu da use-after-free xətasına səbəb olur. DPM interfeysini elə dəyişdirin ki, mutex tutulduğu müddətdə məlumatlar çağırıcı tərəfindən təqdim edilən yaddaşa kopyalansın. Drayverə məxsus göstəricini açıqlamadan, atributların aşkar edilməsi üçün yalnız ölçü sorğusunu saxlayın. (commit f6eed7acfd30099ef7baeb6ba45bb59daad80631-dən cherry pick edilib)
Necə düzəltmək olar
- Linux Linux3fbb3ac75000e3187f500a91a4099b24206866a1, 9efc767335234cf7a892e46d45cd453b711421e7, 81b5af1fb0f14cace6c3b3130a05e5602a597820, 8c685df5c3b261c42505110965b42f9a754eb9b7, b628f2c6feb3a115ea72d3120a2bd94afc5163df, bb493058c35c8676e48269ab6732688ea733d23c və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 1684d3ba488529266ce6f97b88076bd185f4790e ≤ v < 3fbb3ac75000e3187f500a91a4099b24206866a1, 1684d3ba488529266ce6f97b88076bd185f4790e ≤ v < 9efc767335234cf7a892e46d45cd453b711421e7, 1684d3ba488529266ce6f97b88076bd185f4790e ≤ v < 81b5af1fb0f14cace6c3b3130a05e5602a597820, 1684d3ba488529266ce6f97b88076bd185f4790e ≤ v < 8c685df5c3b261c42505110965b42f9a754eb9b7, 1684d3ba488529266ce6f97b88076bd185f4790e ≤ v < b628f2c6feb3a115ea72d3120a2bd94afc5163df, 1684d3ba488529266ce6f97b88076bd185f4790e ≤ v < bb493058c35c8676e48269ab6732688ea733d23c, 4.9 | 3fbb3ac75000e3187f500a91a4099b24206866a1, 9efc767335234cf7a892e46d45cd453b711421e7, 81b5af1fb0f14cace6c3b3130a05e5602a597820, 8c685df5c3b261c42505110965b42f9a754eb9b7, b628f2c6feb3a115ea72d3120a2bd94afc5163df, bb493058c35c8676e48269ab6732688ea733d23c |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.