CVE-2026-23338
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/amdgpu/userq: Kullanıcı alanının kolayca kernel uyarılarını tetiklemesine izin vermeyin Kullanıcı alanı ya kasıtlı olarak çok küçük bir num_fences değeri geçirebilir ya da gerekli sayı, userq wait ioctl'ye yapılan iki çağrı arasında meşru olarak artabilir. Her iki durumda da, kernel ile ilgili herhangi bir sorun olmadığı ve kullanıcı alanına sadece bir errno raporlanacağı için kernel uyarısı geri izlemesinin (backtrace) yayınlanmasını istemiyoruz. Bu nedenle WARN_ON ifadeleri kaldırılmıştır. (commit 2c333ea579de6cc20ea7bc50e9595ef72863e65c üzerinden cherry-pick yapılmıştır)
Nasıl düzeltilir
- linux linux_kernel6.18.17, 6.19.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.16.1 ≤ v < 6.18.17, 6.19 ≤ v < 6.19.7, 6.16, 7.0 | 6.18.17, 6.19.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.