CVE-2026-53068
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/komeda: AFBC framebuffer boyut kontrolündeki tamsayı taşması düzeltildi AFBC framebuffer boyut doğrulaması, AFBC yük boyutunu framebuffer ofsetine ekleyerek gereken minimum tampon boyutunu hesaplar. Bu toplama işlemi, tamsayı taşması kontrolü yapılmadan gerçekleştirilmektedir. Toplama işleminin taşması durumunda, boyut kontrolü hatalı bir şekilde başarılı olabilir ve kullanıcı alanının yetersiz boyutta bir drm_gem_object sağlamasına izin vererek potansiyel olarak sınır dışı bellek erişimine yol açabilir. Minimum gereken boyutu güvenli bir şekilde hesaplamak ve bir taşma tespit edildiğinde framebuffer'ı reddetmek için check_add_overflow() kullanımı eklendi. Bu işlem, AFBC boyut doğrulamasını hatalı verilere karşı daha dayanıklı hale getirir. SVACE ile Linux Verification Center (linuxtesting.org) tarafından bulunmuştur.
Nasıl düzeltilir
- linux linux_kernel5.10.258, 5.15.209, 6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.3 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.141, 6.7 ≤ v < 6.12.91, 6.13 ≤ v < 6.18.33, 6.19 ≤ v < 7.0.10 | 5.10.258, 5.15.209, 6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.