CVE-2026-31690
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: firmware: thead: Arabellek taşmasını düzelt ve standart endian makrolarını kullan TH1520 AON firmware protokol sürücüsündeki iki sorun çözülmüştür: 1. Kodun, bir ofset ile 'resource' işaretçisi üzerinden 'mode' alanına erişmek için güvenli olmayan işaretçi aritmetiği kullandığı potansiyel bir arabellek taşması düzeltildi. Bu durum, Smatch statik denetleyicisi tarafından şu şekilde işaretlenmişti: "buffer overflow 'data' 2 <= 3" 2. Daha iyi taşınabilirlik ve sürdürülebilirlik için özel RPC_SET_BE* ve RPC_GET_BE* makroları, standart kernel endianness dönüşüm makroları (cpu_to_be16 vb.) ile değiştirildi. İşlevsellik, GPU güç açılış dizisiyle yeniden test edilmiş; GPU'nun doğru şekilde güç aldığı ve sürücünün başarıyla probe edildiği onaylanmıştır. [ 12.702370] powervr ffef400000.gpu: [drm] loaded firmware powervr/rogue_36.52.104.182_v1.fw [ 12.711043] powervr ffef400000.gpu: [drm] FW version v1.0 (build 6645434 OS) [ 12.719787] [drm] Initialized powervr 1.0.0 for ffef400000.gpu on minor 0
Nasıl düzeltilir
- linux linux_kernel6.18.23, 6.19.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.15 ≤ v < 6.18.23, 6.19 ≤ v < 6.19.13, 7.0 | 6.18.23, 6.19.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.