CVE-2026-89825

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: drm/panthor: proqram təminatı idarəetmə interfeysinin sərhəd yoxlamaları düzəldildi panthor_init_cs_iface() və panthor_init_csg_iface() funksiyaları proqram təminatı idarəetmə interfeysinin ofsetlərini 32-bitlik aritmetika və host wrapper strukturlarının ölçüsü ilə yoxlayır. Ofsetlər proqram təminatı tərəfindən təqdim olunan stride-lardan törədildiyi üçün, sərhəd yoxlamasından əvvəl aritmetik dövr baş verə bilər və host wrapper-in ölçüsü xəritələndirilən proqram təminatı idarəetmə interfeysinin ölçüsünə bərabər deyil. Hesablanmış ofsetlər üçün 64-bitlik aritmetikadan istifadə edin və çıxma əsaslı sərhəd yoxlamaları ilə onları faktiki proqram təminatı idarəetmə interfeysi strukturunun ölçülərinə görə yoxlayın. Həmçinin, ortaq bölməni istifadə etməzdən əvvəl onun qlobal idarəetmə interfeysi üçün kifayət qədər böyük olduğunu yoxlayın.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux
Dərc16 sen 2026
İlk görülmə16 sen 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux33ae55809aee9b4dca1d00cdee35b527f2bf8626, 80c9528661c774f899281c9a72011208ff39929e, 3e5c7cddc0073eef6f9bb373189b11a969f1f6f6, 6a47f9fd2d970674ed9dedc52fc7ab76fd015785 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux2718d91816eeed03c09c8abe872e45f59078768c ≤ v < 33ae55809aee9b4dca1d00cdee35b527f2bf8626, 2718d91816eeed03c09c8abe872e45f59078768c ≤ v < 80c9528661c774f899281c9a72011208ff39929e, 2718d91816eeed03c09c8abe872e45f59078768c ≤ v < 3e5c7cddc0073eef6f9bb373189b11a969f1f6f6, 2718d91816eeed03c09c8abe872e45f59078768c ≤ v < 6a47f9fd2d970674ed9dedc52fc7ab76fd015785, 6.1033ae55809aee9b4dca1d00cdee35b527f2bf8626, 80c9528661c774f899281c9a72011208ff39929e, 3e5c7cddc0073eef6f9bb373189b11a969f1f6f6, 6a47f9fd2d970674ed9dedc52fc7ab76fd015785

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-89825 · Linux · Dark Radar