CVE-2026-99003
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: drm/panthor: istifadəçi sahəsi növbələrinin sayını başladılmış proqram təminatı slotlarının sayı ilə yoxlayın panthor_drv.c:panthor_ioctl_group_create() funksiyasında, növbələrin sayı sabitləşdirilmiş maksimum göstəriciyə əsasən yoxlanılır: if (!args->queues.count || args->queues.count > MAX_CS_PER_CSG) return -EINVAL; Lakin, əgər proqram təminatı MAX_CS_PER_CSG-dən daha az slot bildirsə, panthor_fw_init_ifaces() yalnız həmin kiçik sayda axın interfeyslərini başlatacaqdır. Əgər imtiyazsız istifadəçi sahəsi proqram təminatının bildirdiyindən daha çox (lakin MAX_CS_PER_CSG-dən çox olmayan) növbə tələb edərsə, cs_slot_prog_locked() başladılmamış axın interfeysini götürür və cs_iface->input->ringbuf_base ünvanına müraciət etdikdə sistem çökməsi baş verə bilər.
Necə düzəltmək olar
- Linux Linux4487cf79bf173f2b426a02d102076f8a20d23b96, fdee3570b282a6c8699aea63fa5694355e010ec9, 9be126be5f78bc331a930295af97c9b1f9158f06, ec86c43dcfff68eab4db9bdafcd3e2b16e342e18 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | de85488138247d034eb3241840424a54d660926b ≤ v < 4487cf79bf173f2b426a02d102076f8a20d23b96, de85488138247d034eb3241840424a54d660926b ≤ v < fdee3570b282a6c8699aea63fa5694355e010ec9, de85488138247d034eb3241840424a54d660926b ≤ v < 9be126be5f78bc331a930295af97c9b1f9158f06, de85488138247d034eb3241840424a54d660926b ≤ v < ec86c43dcfff68eab4db9bdafcd3e2b16e342e18, 6.10 | 4487cf79bf173f2b426a02d102076f8a20d23b96, fdee3570b282a6c8699aea63fa5694355e010ec9, 9be126be5f78bc331a930295af97c9b1f9158f06, ec86c43dcfff68eab4db9bdafcd3e2b16e342e18 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.