CVE-2026-53329
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/amd/display: dal_vector_reserve() fonksiyonunda krealloc_array() kullanımı [Neden ve Nasıl] dal_vector_reserve(), tahsis boyutunu uint32_t aritmetiği kullanarak "capacity * vector->struct_size" şeklinde hesaplamaktadır; bu durum, taşma meydana geldiğinde değerin sessizce küçük bir değere dönmesine neden olabilir. Bu durum, krealloc'un beklenenden daha küçük bir tampon döndürmesine yol açarak sonraki vektör ekleme işlemlerinde yığın taşmalarına (heap overflow) sebebiyet verir. krealloc() fonksiyonunun, dahili bir taşma kontrolü gerçekleştiren ve taşma durumunda NULL döndürerek sorunu önleyen krealloc_array() ile değiştirilmesi sağlanmıştır. (commit 37668568641ccc4cc1dbca4923d0a16609dd5707 üzerinden cherry-pick yapılmıştır)
Nasıl düzeltilir
- linux linux_kernel5.10.260, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.15 ≤ v < 5.10.260, 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.1 | 5.10.260, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.