CVE-2026-74454
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: drm/vc4: BPOS-da bütün bin BO ölçüsünü deyil, overflow slotunun ölçüsünü təmin edin vc4_overflow_mem_work() funksiyası BPOA-nı 16MB-lıq binner BO daxilindəki 512KB-lıq slota yönləndirir, lakin BPOS-a bütün BO-nun ölçüsünü yazır. Buna görə də hər bir binner yaddaş çatışmazlığı hadisəsi zamanı PTB digər bütün slotlara (hansı ki, burada icra olunan tapşırıqların tile vəziyyəti, tile ayırmaları və overflow yaddaşı ola bilər) tile siyahıları yazmağa səlahiyyət alır və birinci slotdan başqa istənilən slot üçün binner BO-nun sonundan kənara, əlaqəsiz CMA yaddaşına yazı yazır. CMA səhifələri səhifə keşinə və istifadəçi ayırmalarına təkrar daxil edildiyi üçün bu, GPU DMA tərəfindən ixtiyari yaddaş korlanmasına səbəb olur. Praktikada bu, idarəetmə siyahısı göstəricilərinin korlanması ilə nəticələnən GPU donmaları, istifadəçi sahəsi heap korlanması, ilk donmadan sonra daimi olaraq sıradan çıxan GPU və hər hansı bir tapşırıq ilkin binner slotunu aşdıqda sistemin tam çökməsi kimi özünü göstərir. Səhv, xüsusi overflow BO-dan (burada tam BO ölçüsünün yazılması düzgün idi) slotlu binner BO-ya keçid zamanı yaranmışdır.
Necə düzəltmək olar
- Linux Linuxbb5656ae063f2711f56438cf2f1f5b613aea5f12, 2f2291a119e9a8b696ae8bb36e86b75d272ceaea, 0badb30871004d34df87be33e853536f0b69885f, 6cd5acf6f87c073622bd61e38fe99c47365cda9c, 1e33ca7f44be64beed2735bb76b86eb65ba8c05b, 6395789e4739aa5177bbec0fa0f07ccc38d249b0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 553c942f8b2cbc7394b4d4fa2f848b23a8f07451 ≤ v < bb5656ae063f2711f56438cf2f1f5b613aea5f12, 553c942f8b2cbc7394b4d4fa2f848b23a8f07451 ≤ v < 2f2291a119e9a8b696ae8bb36e86b75d272ceaea, 553c942f8b2cbc7394b4d4fa2f848b23a8f07451 ≤ v < 0badb30871004d34df87be33e853536f0b69885f, 553c942f8b2cbc7394b4d4fa2f848b23a8f07451 ≤ v < 6cd5acf6f87c073622bd61e38fe99c47365cda9c, 553c942f8b2cbc7394b4d4fa2f848b23a8f07451 ≤ v < 1e33ca7f44be64beed2735bb76b86eb65ba8c05b, 553c942f8b2cbc7394b4d4fa2f848b23a8f07451 ≤ v < 6395789e4739aa5177bbec0fa0f07ccc38d249b0, 4.13 | bb5656ae063f2711f56438cf2f1f5b613aea5f12, 2f2291a119e9a8b696ae8bb36e86b75d272ceaea, 0badb30871004d34df87be33e853536f0b69885f, 6cd5acf6f87c073622bd61e38fe99c47365cda9c, 1e33ca7f44be64beed2735bb76b86eb65ba8c05b, 6395789e4739aa5177bbec0fa0f07ccc38d249b0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.