CVE-2026-64231
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/msm/dsi: eşlenmiş bölgenin ötesindeki kayıtların dökümünü almayın DSI 6G platformlarında IO adres alanı dahili olarak io_offset ile ayarlanır. Daha sonra bu ayarlanmış adres bellek dökümü için kullanılabilir. Ancak bellek dökümü için kullanılan boyut, io_offset değerini hesaba katacak şekilde ayarlanmamıştır ve bu durum eşlenmemiş bölgeye potansiyel erişime yol açmaktadır. Eşlenmiş alanın ötesine erişimi önlemek için ctrl_size değeri io_offset miktarı kadar düşürülmüştür. msm_disp_snapshot_add_block+0x1d4/0x3c8 [msm] (P) msm_dsi_host_snapshot+0x4c/0x78 [msm] msm_dsi_snapshot+0x28/0x50 [msm] msm_disp_snapshot_capture_state+0x74/0x140 [msm] msm_disp_snapshot_state_sync+0x60/0x90 [msm] _msm_disp_snapshot_work+0x30/0x90 [msm] kthread_worker_fn+0xdc/0x460 kthread+0x120/0x140 Patchwork: https://patchwork.freedesktop.org/patch/721747/
Nasıl düzeltilir
- linux linux_kernel6.1.175, 6.6.142, 6.12.92, 6.18.34, 7.0.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.14 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.142, 6.7 ≤ v < 6.12.92, 6.13 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.1 | 6.1.175, 6.6.142, 6.12.92, 6.18.34, 7.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.