CVE-2026-80539
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: drm/amdgpu: bir göndərmədə çox sayda FENCE blokuna icazə verməmək amdgpu_cs_pass1() təkrar olunan id-ləri rədd etmədən hər blok üçün bir dəfə chunk_id üzrə paylama aparır. p->uf_bo tək slotlu sahədir, buna görə də iki AMDGPU_CHUNK_ID_FENCE bloku daşıyan göndərmə amdgpu_cs_p1_user_fence() funksiyasını iki dəfə işə salır və ikinci icra birinci tərəfindən götürülmüş istinadı buraxmadan p->uf_bo sahəsini yeni istinad edilmiş BO ilə əvəz edir. amdgpu_cs_parser_fini() yalnız sonuncu p->uf_bo istinadını azaldır, beləliklə sonduncudan başqa bütün FENCE blokları BO istinadının sızmasına səbəb olur. Sızan BO, handle bağlanmasından və prosesin çıxışından sonra da mövcud qalır. Təkrar olunan FENCE bloklarını, fec5f8e8c6bc ("drm/amdgpu: disallow multiple BO_HANDLES chunks in one submit") commit-inin p->bo_list üçün etdiyi kimi rədd edin. (commit 665b1fc2a1845206408f9a2c6da67101789edb82-dən cherry pick edilib)
Necə düzəltmək olar
- Linux Linux7e9954e7212042ec808b06181b365b14f00c6f0a, 070229262ede37d17c4ea596650deb6e5eb5d106, 5f46322e0b84af29e10eb951ff45bd6ea40640de, 71aa45f7bfe46fbc6f51e7832573ff49b6005fea, e3ee74d6dbbe409eb99546a7b0a02b2782f9021d, 931cd1d1baeae68e8eb2c23bc1f3d8934dca6241 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | d38ceaf99ed015f2a0b9af3499791bd3a3daae21 ≤ v < 7e9954e7212042ec808b06181b365b14f00c6f0a, d38ceaf99ed015f2a0b9af3499791bd3a3daae21 ≤ v < 070229262ede37d17c4ea596650deb6e5eb5d106, d38ceaf99ed015f2a0b9af3499791bd3a3daae21 ≤ v < 5f46322e0b84af29e10eb951ff45bd6ea40640de, d38ceaf99ed015f2a0b9af3499791bd3a3daae21 ≤ v < 71aa45f7bfe46fbc6f51e7832573ff49b6005fea, d38ceaf99ed015f2a0b9af3499791bd3a3daae21 ≤ v < e3ee74d6dbbe409eb99546a7b0a02b2782f9021d, d38ceaf99ed015f2a0b9af3499791bd3a3daae21 ≤ v < 931cd1d1baeae68e8eb2c23bc1f3d8934dca6241, 4.2 | 7e9954e7212042ec808b06181b365b14f00c6f0a, 070229262ede37d17c4ea596650deb6e5eb5d106, 5f46322e0b84af29e10eb951ff45bd6ea40640de, 71aa45f7bfe46fbc6f51e7832573ff49b6005fea, e3ee74d6dbbe409eb99546a7b0a02b2782f9021d, 931cd1d1baeae68e8eb2c23bc1f3d8934dca6241 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.