CVE-2025-71076
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/xe/oa: Aşırı boyutlu tahsisleri önlemek için num_syncs sınırlandırıldı OA açık parametreleri num_syncs değerini doğrulamıyordu; bu durum kullanıcı alanının keyfi olarak büyük değerler iletmesine izin vererek potansiyel olarak aşırı tahsislere yol açabiliyordu. num_syncs değerinin DRM_XE_MAX_SYNCS sınırını aşmadığından emin olmak için bir kontrol eklendi ve sınır ihlal edildiğinde -EINVAL döndürülmesi sağlandı. v2: XE_IOCTL_DBG() kullanıldı ve yinelenen kontrol kaldırıldı. (Ashutosh) (commit e057b2d2b8d815df3858a87dffafa2af37e5945b üzerinden cherry-pick yapılmıştır)
Nasıl düzeltilir
- linux linux_kernel6.12.64, 6.18.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.12.17 ≤ v < 6.12.64, 6.13.1 ≤ v < 6.18.3, 6.13, 6.19 | 6.12.64, 6.18.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.