CVE-2026-98894
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: drm/amd/ras: korlanmış giriş ölçüsü zamanı CPER ring-ini sıfırlamaq CPER ring-inin daşma idarəetməsi oxuma göstəricisini irəli sürüşdürdükdə, cari ring məzmunundan parse edilmiş giriş ölçüsünə etibar edir. Korlanmış CPER məlumatları, dword konversiyası və göstərici maskalanmasından sonra rptr-ni irəli aparmayan bir giriş ölçüsü yarada bilər. Bu halda bərpa dövrü CPER ring mutex-ini saxlayaraq eyni yeri yoxlamağa davam edir. Bu, növbəti CPER qeydini yazan işçini (worker) dondura bilər. Tərəqqisiz rptr yeniləməsini aşkar edin və bunun əvəzinə CPER ring-ini boş vəziyyətə gətirin. Bu, korlanmış məzmunu silir və yazanın sonsuz döngəyə düşmədən bərpa yolunu tərk etməsinə imkan verir.
Necə düzəltmək olar
- Linux Linuxa98d0d49757a113ce17960262b9cd4ccc1420108, 4d695e66d7027a0c78302e47ac76293675fbbb4d və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 4058e7cbfd0fb0cae7cbb8035bb43c593cc7c964 ≤ v < a98d0d49757a113ce17960262b9cd4ccc1420108, 4058e7cbfd0fb0cae7cbb8035bb43c593cc7c964 ≤ v < 4d695e66d7027a0c78302e47ac76293675fbbb4d, 6.15 | a98d0d49757a113ce17960262b9cd4ccc1420108, 4d695e66d7027a0c78302e47ac76293675fbbb4d |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.