CVE-2026-68103

Yüksek

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: drm/amdgpu: ayrılmış bir doorbell'in yeni bir kuyruğa eşlenmesini reddet Bir user-queue oluşturulurken kullanıcı alanı, bir doorbell elde etmek için bir doorbell BO tanıtıcısı ve bo içinde bir ofset sağlar. Ancak mevcut uygulama, bir doorbell'i depolamak için xa_store_irq() kullanır; bu, aynı BO ve ofset parametreleriyle daha sonra oluşturulan bir kuyruğun mevcut bir kuyruğu ve doorbell eşlemesini üzerine yazmasına olanak tanır. Bu durum, fence IRQ işlemesinin yanlış kuyruğa yönlendirilmesi ve bir kuyruğun temizleme sürecinin başka bir kuyruğun eşlemesini silerek yanıltması gibi sorunlara yol açabilir. Bu commit, xa_store_irq yerine xa_insert_irq kullanarak bu sorunu giderir; bu, ayrılmış bir doorbell'in yeni oluşturulan bir kuyruğa eşlenmesini reddeder (cherry picked from commit 6244eae22966350db52faf9c1369d3b2ffc5de4e)

ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünLinux
Yayın10 Ağu 2026
İlk görülme10 Ağu 2026
Zayıflık türüCWE-662CWE-662

Nasıl düzeltilir

Güncelleyin
  • Linux Linux1050d258c7c56066d2dcaedf8d0ef66364062adc, a609b6278bf3cde17eeee6620091465521e4b02c ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux8949843762631d9d0fc526dfb61a272dca29fc6f ≤ v < 1050d258c7c56066d2dcaedf8d0ef66364062adc, 8949843762631d9d0fc526dfb61a272dca29fc6f ≤ v < a609b6278bf3cde17eeee6620091465521e4b02c, 6.161050d258c7c56066d2dcaedf8d0ef66364062adc, a609b6278bf3cde17eeee6620091465521e4b02c

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-68103 · Linux · Dark Radar