CVE-2026-46006
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: drm/nouveau: pushbuf reloc sınır kontrolündeki u32 taşması düzeltildi nouveau_gem_pushbuf_reloc_apply() her bir yeniden konumlandırmayı şu şekilde doğrular: if (r->reloc_bo_offset + 4 > nvbo->bo.base.size) ancak reloc_bo_offset __u32'dir (uapi/drm/nouveau_drm.h) ve tam sayı sabiti 4, unsigned int'e yükseltilir; bu nedenle toplama işlemi 32 bit üzerinden gerçekleştirilir ve size_t bo boyutu ile karşılaştırılmadan önce taşma meydana gelir. Toplama işleminin 64-bit aritmetiği ile gerçekleşmesi için u64'e dönüştürüldü. [ Fixes etiketi eklendi. - Danilo ]
Nasıl düzeltilir
- linux linux_kernel5.15.209, 6.1.175, 6.6.140, 6.12.86, 6.18.27, 7.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.34 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.140, 6.7 ≤ v < 6.12.86, 6.13 ≤ v < 6.18.27, 6.19 ≤ v < 7.0.4 | 5.15.209, 6.1.175, 6.6.140, 6.12.86, 6.18.27, 7.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.