CVE-2026-53139
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/v3d: Sıfırlanmış iş grupları olduğunda CSD'yi atla Bir hesaplama gölgelendirici gönderimi (compute shader dispatch), iş grubu sayılarını CFG0..CFG2 yazmaçlarında kodlar. Üç boyuttan herhangi birinde sıfır sayımı ile bir gönderim başlatmak geçersizdir. İlk olarak, donanım 0 değerini 65536 olarak işleyecekken, kullanıcı alanı sürücüsü maksimum 65535 değerine izin verir. Bunun ötesinde, sıfırlanmış bir iş grubu boyutuyla yapılan gönderim etkisiz bir işlem (no-op) olmalıdır. Bu sıfırlanmış sayımlar, iş grubu sayılarının ancak dolaylı tampon okunduğunda bilindiği ve meşru olarak sıfır olabileceği dolaylı bir CSD işi aracılığıyla gönderim yoluna ulaşabilir; ancak böyle bir senaryo yalnızca etkisiz bir işlemle sonuçlanmalıdır. Sıfırlanmış olsalar bile, dolaylı CSD işi iş grubu sayılarını dolaylı BO sayılarıyla üzerine yazın ve iş grubu sayılarından herhangi biri sıfır olduğunda işi donanıma göndermeyin; böylece iş, gölgelendiriciyi çalıştırmak yerine hemen tamamlanır.
Nasıl düzeltilir
- linux linux_kernel5.15.211, 6.1.177, 6.6.144, 6.12.95, 6.18.36, 7.0.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.3 ≤ v < 5.15.211, 5.16 ≤ v < 6.1.177, 6.2 ≤ v < 6.6.144, 6.7 ≤ v < 6.12.95, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.1 | 5.15.211, 6.1.177, 6.6.144, 6.12.95, 6.18.36, 7.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.