CVE-2026-45853
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: drm/amdgpu: amdgpu_gmc_get_nps_memranges() fonksiyonunda kfree yerine kvfree kullanın amdgpu_discovery_get_nps_info() dahili olarak aralıklar için kvcalloc() kullanarak bellek ayırır; bu işlem büyük tahsisler için vmalloc() kullanabilir. vmalloc belleğini serbest bırakmak için kfree() kullanılması bellek bozulmasına yol açacaktır. Hem kmalloc hem de vmalloc tahsislerini güvenli bir şekilde yönetmek için kvfree() kullanın. Yalnızca derleme testi yapılmıştır. Sorun, prototip bir statik analiz aracı ve kod incelemesi kullanılarak tespit edilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.12.75, 6.18.14, 6.19.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.11 ≤ v < 6.12.75, 6.13 ≤ v < 6.18.14, 6.19 ≤ v < 6.19.4 | 6.12.75, 6.18.14, 6.19.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.