CVE-2026-68103
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: drm/amdgpu: ayrılmış bir doorbell'in yeni bir kuyruğa eşlenmesini reddet Bir user-queue oluşturulurken kullanıcı alanı, bir doorbell elde etmek için bir doorbell BO tanıtıcısı ve bo içinde bir ofset sağlar. Ancak mevcut uygulama, bir doorbell'i depolamak için xa_store_irq() kullanır; bu, aynı BO ve ofset parametreleriyle daha sonra oluşturulan bir kuyruğun mevcut bir kuyruğu ve doorbell eşlemesini üzerine yazmasına olanak tanır. Bu durum, fence IRQ işlemesinin yanlış kuyruğa yönlendirilmesi ve bir kuyruğun temizleme sürecinin başka bir kuyruğun eşlemesini silerek yanıltması gibi sorunlara yol açabilir. Bu commit, xa_store_irq yerine xa_insert_irq kullanarak bu sorunu giderir; bu, ayrılmış bir doorbell'in yeni oluşturulan bir kuyruğa eşlenmesini reddeder (cherry picked from commit 6244eae22966350db52faf9c1369d3b2ffc5de4e)
Nasıl düzeltilir
- Linux Linux1050d258c7c56066d2dcaedf8d0ef66364062adc, a609b6278bf3cde17eeee6620091465521e4b02c ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 8949843762631d9d0fc526dfb61a272dca29fc6f ≤ v < 1050d258c7c56066d2dcaedf8d0ef66364062adc, 8949843762631d9d0fc526dfb61a272dca29fc6f ≤ v < a609b6278bf3cde17eeee6620091465521e4b02c, 6.16 | 1050d258c7c56066d2dcaedf8d0ef66364062adc, a609b6278bf3cde17eeee6620091465521e4b02c |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.