CVE-2026-43287
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm: Property blob tahsislerinin memcg üzerinden hesaplanması DRM_IOCTL_MODE_CREATEPROPBLOB, kullanıcı alanının çekirdek belleği tarafından desteklenen rastgele boyutlarda property blob tahsis etmesine olanak tanır. Şu anda, blob veri tahsisi tahsisi yapan işlemin bellek cgroup'una kaydedilmemektedir; bu durum, ayrıcalıksız kullanıcıların sınırsız çekirdek bellek tüketimini tetiklemesine ve potansiyel olarak sistem genelinde OOM (bellek yetersizliği) oluşmasına neden olabilmektedir. Belleğin çağıran tarafın memcg'sine uygun şekilde yansıtılması için property blob veri tahsisi GFP_KERNEL_ACCOUNT ile işaretlenmiştir. Bu işlem, mevcut cgroup bellek sınırlarının uygulanmasını sağlar ve ek bir politika veya dosya başına sınır getirmeden kontrolsüz çekirdek bellek artışını önler.
Nasıl düzeltilir
- linux linux_kernel5.10.252, 5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.16, 6.19.6 ya da sonraki bir sürüm
- git.kernel.org/stable/c/26b4309a3ab82a0697751cde52eb336c29c19035
- git.kernel.org/stable/c/405fd652d8fedff219a8f48daf8f20e881e303ab
- git.kernel.org/stable/c/815fa29cab3c67bebb9d0b5f41145cdd3a14d04d
- git.kernel.org/stable/c/866e0c1a9e7244d58ed74853cb22b81e1900cfdd
- git.kernel.org/stable/c/8e1664b9ee43608eb973d357ae5d858d30cbc9ca
- git.kernel.org/stable/c/b6117210ed349356f8e6027ff020b4d620bca42b
- git.kernel.org/stable/c/bbfaa5761f589a81031b493cb01275a990d6fb25
- git.kernel.org/stable/c/cb8b9a1755fe9f38e4fb7f287486d7e7fab3dba4
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.2 ≤ v < 5.10.252, 5.11 ≤ v < 5.15.202, 5.16 ≤ v < 6.1.165, 6.2 ≤ v < 6.6.128, 6.7 ≤ v < 6.12.75, 6.13 ≤ v < 6.18.16, 6.19 ≤ v < 6.19.6, 7.0 | 5.10.252, 5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.16, 6.19.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.