CVE-2026-68108
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/amdgpu/vce: görüntü boyutundaki tamsayı taşması düzeltildi Aşırı büyük boyutlara (örneğin 65536×65536) sahip kötü niyetli VCE komut akışlarının 32-bit tamsayı taşmasına neden olduğu ve hesaplanan tampon boyutunu 0'a döndürdüğü bir güvenlik açığı giderilmiştir. Bu durum doğrulamayı atlatmakta ve GPU aygıt yazılımının sınır dışı bellek erişimi gerçekleştirmesine olanak tanımaktadır. Düzeltme, taşmayı tespit etmek için 64-bit aritmetik kullanır ve geçersiz boyutları donanıma ulaşmadan önce reddeder. V2: gereksiz kontrol kaldırıldı V3: maksimum yükseklik değeri değiştirildi V4: size64 kaldırıldı (cbe408dba581755ad1279a487ec786d8927d778d commit'inden cherry pick yapılmıştır)
Nasıl düzeltilir
- Linux Linux893db20383800cfe92e638705984eebb13bc81a5, a07430abd556de3707adfcadcc60db3fa64e4b2b, a6d7065b91a14790980ce6f4960db0ca8c3c9940, 7eebef042c12dfe0568593ee6a8926d16505925e, 00c311a13d225266800c712f2b7db2711c6897de, 186bfdc4e26d019b2e7570cb121964a1d89b2e5b ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | f1689ec1b0b1256d0e69653cd4aaeee44aafdf5c ≤ v < 893db20383800cfe92e638705984eebb13bc81a5, f1689ec1b0b1256d0e69653cd4aaeee44aafdf5c ≤ v < a07430abd556de3707adfcadcc60db3fa64e4b2b, f1689ec1b0b1256d0e69653cd4aaeee44aafdf5c ≤ v < a6d7065b91a14790980ce6f4960db0ca8c3c9940, f1689ec1b0b1256d0e69653cd4aaeee44aafdf5c ≤ v < 7eebef042c12dfe0568593ee6a8926d16505925e, f1689ec1b0b1256d0e69653cd4aaeee44aafdf5c ≤ v < 00c311a13d225266800c712f2b7db2711c6897de, f1689ec1b0b1256d0e69653cd4aaeee44aafdf5c ≤ v < 186bfdc4e26d019b2e7570cb121964a1d89b2e5b, 4.2 | 893db20383800cfe92e638705984eebb13bc81a5, a07430abd556de3707adfcadcc60db3fa64e4b2b, a6d7065b91a14790980ce6f4960db0ca8c3c9940, 7eebef042c12dfe0568593ee6a8926d16505925e, 00c311a13d225266800c712f2b7db2711c6897de, 186bfdc4e26d019b2e7570cb121964a1d89b2e5b |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.