CVE-2026-68204
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: media: vivid: yetenekler değiştirilirken vb2_is_busy() kontrolü yapılması vivid_update_format_cap/out() fonksiyonları yalnızca yakalama/çıktı kuyrukları meşgul değilse çağrılmalıdır. Ancak CROP/COMPOSE/SCALE yeteneğini seçen kontroller için bu kontrol yapılmamaktadır. Yalnızca akış başladığında bunlar 'grabbed' olarak ayarlanır ve kontrolün değiştirilmesi imkansız hale gelir; fakat REQBUFS ile STREAMON arasında bu kontrollerin ayarlanmasına hala izin verilmektedir. vivid_update_format_cap/out formatı değiştireceği için bu durum beklenmedik sonuçlara yol açabilir. Bu kontroller eklenmesinin yanı sıra, kuyruk meşgul olduğunda vivid_update_format_cap/out() içerisine bir WARN_ON da eklenmiştir. Bunun şu syzbot hatasının nedeni olduğundan %90 eminim: https://syzkaller.appspot.com/bug?extid=dac8f5eaa46837e97b89 Ancak elimizde hiçbir zaman yeniden üreticiler olmadığı için emin olmak zordur. Her halükarda, bu kontroller her durumda gereklidir.
Nasıl düzeltilir
- Linux Linux0a820f03727b509b887f3216a574062948761f34, bbc96bc75de0fcd9bb6ac48798b206e3b09ec865, 6a5bc8aea111ccbca71ef2b9c868d5c81f2e89de, a9cd0e8fb0b21faaa71199d9d3feb305c18ff576, abaec6747304581f8d4a9936352fa10e13325f07, 492c97cb50feaa60ccd7792d3d6b904ed8ec61bf, daf2d92669b4a659d805d88d811161c70cd325ee, c2d1a2130c93f6d758af58590b86b2254c7a1dec ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 73c3f48230cda01402ae189b05d56f1f7e0d53c9 ≤ v < 0a820f03727b509b887f3216a574062948761f34, 73c3f48230cda01402ae189b05d56f1f7e0d53c9 ≤ v < bbc96bc75de0fcd9bb6ac48798b206e3b09ec865, 73c3f48230cda01402ae189b05d56f1f7e0d53c9 ≤ v < 6a5bc8aea111ccbca71ef2b9c868d5c81f2e89de, 73c3f48230cda01402ae189b05d56f1f7e0d53c9 ≤ v < a9cd0e8fb0b21faaa71199d9d3feb305c18ff576, 73c3f48230cda01402ae189b05d56f1f7e0d53c9 ≤ v < abaec6747304581f8d4a9936352fa10e13325f07, 73c3f48230cda01402ae189b05d56f1f7e0d53c9 ≤ v < 492c97cb50feaa60ccd7792d3d6b904ed8ec61bf, 73c3f48230cda01402ae189b05d56f1f7e0d53c9 ≤ v < daf2d92669b4a659d805d88d811161c70cd325ee, 73c3f48230cda01402ae189b05d56f1f7e0d53c9 ≤ v < c2d1a2130c93f6d758af58590b86b2254c7a1dec, 3.18 | 0a820f03727b509b887f3216a574062948761f34, bbc96bc75de0fcd9bb6ac48798b206e3b09ec865, 6a5bc8aea111ccbca71ef2b9c868d5c81f2e89de, a9cd0e8fb0b21faaa71199d9d3feb305c18ff576, abaec6747304581f8d4a9936352fa10e13325f07, 492c97cb50feaa60ccd7792d3d6b904ed8ec61bf, daf2d92669b4a659d805d88d811161c70cd325ee, c2d1a2130c93f6d758af58590b86b2254c7a1dec |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.