CVE-2025-39741
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: drm/xe/migrate: maksimum kopyalama boyutunda taşmaya izin verme Sayfa hizalı olmayan kopyalamada 4 bayt hizalı pitch kullanmamız gerekir, ancak boyutun kendisi hâlâ ~8M olan maksimumumuza yakın olabileceğinden, kopyalamanın boyutları kopyalama komutunun S16_MAX sınırını kolayca aşabilir ve aşağıdaki assertion'a yol açabilir: xe 0000:03:00.0: [drm] Assertion `size / pitch <= ((s16)(((u16)~0U) >> 1))` failed! platform: BATTLEMAGE subplatform: 1 graphics: Xe2_HPG 20.01 step A0 media: Xe2_HPM 13.01 step A1 tile: 0 VRAM 10.0 GiB GT: 0 type 1 WARNING: CPU: 23 PID: 10605 at drivers/gpu/drm/xe/xe_migrate.c:673 emit_copy+0x4b5/0x4e0 [xe] Bunu düzeltmek için kopyalanacak geçerli bayt sayısı hesaplanırken pitch dikkate alınır. (8c2d61e0e916e077fda7e7b8e67f25ffe0f361fc commit'inden cherry pick yapılmıştır)
Nasıl düzeltilir
- linux linux_kernel6.16.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.16 ≤ v < 6.16.2, 6.17 | 6.16.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.