CVE-2026-80747
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: drm/amdkfd: CRAT alt tip uzunluğu üçün sərhəd yoxlaması əlavə edildi CRAT analizçisi alt tip başlığının təsvir daxilində yerləşdiyini yoxlayır, lakin elan edilmiş alt tip uzunluğunun uyğun gəldiyini təsdiqləmir. Həddindən artıq böyük uzunluq sahəsi olan yanlış formalaşdırılmış CRAT cədvəli, kfd_parse_subtype() funksiyası başlığı konkret alt tip strukturlarına çevirdikdə sərhədlərdən kənar oxumalara (out-of-bounds reads) səbəb olur. Alt tip məzmununu analiz etməzdən əvvəl sub_type_hdr + length ifadəsinin təsvirin sərhədini aşmadığını yoxlayan validasiya əlavə edildi. (commit 48e1d1e6e8798aef0312e68d8e586021b5b3cf4d-dən cherry pick edilib)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.