CVE-2026-46211
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: drm/msm/gem: msm_ioctl_gem_info_get_metadata() fonksiyonundaki hata yönetimi düzeltildi msm_ioctl_gem_info_get_metadata(), hatalardan bağımsız olarak her zaman 0 döndürmektedir. copy_to_user() başarısız olduğunda veya kullanıcı tamponu çok küçük olduğunda, fonksiyon koşulsuz olarak 0 döndürdüğü için ret değişkeninde saklanan hata kodu yoksayılmaktadır. Bu durum, ioctl işlemi başarısız olsa bile kullanıcı alanının işlemin başarılı olduğuna inanmasına neden olmaktadır. Ek olarak, kmemdup() tahsis hatası durumunda NULL döndürebilir ancak dönüş değeri kontrol edilmemektedir. Bu durum, sonraki copy_to_user() çağrısında bir NULL pointer dereference olayına yol açmaktadır. kmemdup() için eksik olan NULL kontrolü eklendi ve 0 yerine ret döndürüldü. SET karşılığının (msm_ioctl_gem_info_set_metadata) ret değerini doğru şekilde döndürdüğünü unutmayın. Patchwork: https://patchwork.freedesktop.org/patch/714478/
Nasıl düzeltilir
- linux linux_kernel6.12.90, 6.18.32, 7.0.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.8 ≤ v < 6.12.90, 6.13 ≤ v < 6.18.32, 6.19 ≤ v < 7.0.9 | 6.12.90, 6.18.32, 7.0.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.