CVE-2026-68257
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/amdkfd: CWSR toplam boyut hesaplamasındaki 32-bit taşması düzeltildi total_cwsr_size, bir BO/SVM tahsis boyutu olarak kullanılmadan önce 32-bit olarak hesaplanıyordu. Büyük ctx_save_restore_area_size ve debug_memory_size değerlerinin XCC sayısı ile çarpılması durumunda sonuç döngüye girebilir; bu da donanım yazılımının daha sonra üzerine yazdığı yetersiz boyutlu bir CWSR kayıt alanı oluşmasına neden olabilir. total_cwsr_size değişkeni u64 tipine yükseltildi ve hem kfd_queue_acquire_buffers() hem de kfd_queue_release_buffers() fonksiyonlarında check_add_overflow()/check_mul_overflow() kullanımı sağlandı. (commit 319f7e13423ae3f486b9aea82f9ad2d6af0ee608 üzerinden cherry pick yapılmıştır)
Nasıl düzeltilir
- Linux Linuxb88ffe6593607364a8c06a48c6f29e55437cdf8e, abce3276c57e36c955627307469b9f009057a467, 865532d54eb57b660b1cb1b0e1755776ce21b849, 2b0386d4293920e690c0e017708f999b93cc729b, 6.12.101, 6.18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 325aa07165394b8e866ffe9ec1d4c99d9195b2f2 ≤ v < b88ffe6593607364a8c06a48c6f29e55437cdf8e, d15deafab5d722afb9e2f83c5edcdef9d9d98bd1 ≤ v < abce3276c57e36c955627307469b9f009057a467, d15deafab5d722afb9e2f83c5edcdef9d9d98bd1 ≤ v < 865532d54eb57b660b1cb1b0e1755776ce21b849, d15deafab5d722afb9e2f83c5edcdef9d9d98bd1 ≤ v < 2b0386d4293920e690c0e017708f999b93cc729b, 63600103d2ac5c09fdeec5b931b396e4e0efd5d8, 6.12.59 ≤ v < 6.12.101, 6.17.9 ≤ v < 6.18, 6.18 | b88ffe6593607364a8c06a48c6f29e55437cdf8e, abce3276c57e36c955627307469b9f009057a467, 865532d54eb57b660b1cb1b0e1755776ce21b849, 2b0386d4293920e690c0e017708f999b93cc729b, 6.12.101, 6.18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.