CVE-2026-53285
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/amd/display: DCN32 phantom-plane tahsisini DC_RUN_WITH_PREEMPTION_ENABLED ile sarmalayın [Neden] dcn32_validate_bandwidth(), dcn32_internal_validate_bw() fonksiyonunu DC_FP_START()/DC_FP_END() ile sarmalar. x86 non-RT üzerinde DC_FP_START, yerel softirq'ları devre dışı bırakan fpregs_lock() işlemini gerçekleştirir. dcn32_enable_phantom_plane() üzerinden geçen DML1 yolu, dc_plane_state için yaklaşık 335 KiB tahsis etmek üzere kvzalloc() çağrısı yapar. Bu durum, FPU etkinleştirilmiş (softirq devre dışı) bölge içinde çağrıldığı için BUG_ON(in_interrupt()) işlemini tetikleyen vmalloc yolunu çalıştırır ve çekirdek çökmesine (kernel crash) neden olur. [Nasıl] Bu bellek tahsisi sırasında öncelikli kesmeye (preemption) izin vermek için dc_state_create_phantom_plane() çağrısını DC_RUN_WITH_PREEMPTION_ENABLED() makrosu ile sarmalayın. (commit 885ccbef7b94a8b38f69c4211c679021aa27ad11 üzerinden cherry pick yapılmıştır)
Nasıl düzeltilir
- linux linux_kernel7.0.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.0 ≤ v < 7.0.10, 7.1 | 7.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.