CVE-2026-53135
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/amd/display: SDP debugfs üzerindeki NULL dereference ve arabellek aşırı okuma hatası düzeltildi [Neden ve Nasıl] dp_sdp_message_debugfs_write() fonksiyonu, NULL kontrolü yapmadan connector->base.state->crtc referansını çözmektedir. Bir konnektör bağlı olabilir ancak herhangi bir CRTC'ye bağlanmamış olabilir (örneğin, sıcak takma işleminden sonra bir sonraki atomik commit öncesinde); bu durum sdp_message debugfs düğümüne yazma işlemi sırasında çekirdek çökmesine neden olur. Fonksiyon ayrıca kullanıcı tarafından sağlanan boyut argümanını görmezden gelmekte ve copy_from_user() fonksiyonuna her zaman 36 bayt iletmektedir; bu da size < 36 olduğunda kullanıcı arabelleğinin ötesinin okunmasına yol açmaktadır. Her iki sorun şu şekilde düzeltilmiştir: - connector->base.state veya state->crtc NULL olduğunda -ENODEV döndürülerek - write_size değeri min(size, sizeof(data)) şeklinde sınırlandırılarak (6ab4c36a522842ff70474a1c0af2e40e50fc8300 numaralı commit'ten cherry pick edilmiştir)
Nasıl düzeltilir
- linux linux_kernel5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 ya da sonraki bir sürüm
- git.kernel.org/stable/c/7ae95c0275c330b5dbae806f8e431720edad776f
- git.kernel.org/stable/c/7fc4fab4acc307ad2903312c195872b2953d32c3
- git.kernel.org/stable/c/a2de1d71891a038a9346b2c1a72b88c8350f2479
- git.kernel.org/stable/c/adf67034b1f61f7119295208085bfd43f85f56af
- git.kernel.org/stable/c/b781f90a9528555c709e59789550893581ef0be4
- git.kernel.org/stable/c/bb6f705b73b5f191f14ad004e2c8c4b615806187
- git.kernel.org/stable/c/c90954cdea4d6998ec345de0d840d030c145b89e
- git.kernel.org/stable/c/ee9cfcf77a8e8af637396dc00966df5f701e661c
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.2 ≤ v < 5.10.259, 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.1 | 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.