CVE-2026-68259
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: drm/amdkfd: allocate_event_notification_slot içinde sınırları denetle Geçerli olay kimlikleri 0 ile KFD_SIGNAL_EVENT_LIMIT arasındadır allocate_event_notification_slot, CRIU tarafından kullanılan, tahsis edilecek bir olay kimliği belirtme seçeneğine sahiptir. Bu değer üzerindeki sınırları denetlemiyorduk. Bunları denetleyin. v2: Alt sınır denetimi gereksizdir çünkü idr_alloc negatif sayıları zaten reddeder. Üst sınır denetimi KFD_SIGNAL_EVENT_LIMIT olmalıdır çünkü sinyal modu eşlemeleri henüz mevcut olmayabilir (6853f1f6cbbeb3f53ebbbd7286536aeb2c5d5f50 commit'inden cherry picked)
Nasıl düzeltilir
- Linux Linux6884fc142b17f456caac50c14505f509bfbcd012, 85eedff5f0c4aba5a66bc37a1bd6bcecd0d77b53, 4622214f0542f64b02c250db0f9c677eeb032d9b, 50319efb865f72db45f191c8709511746d58ee0a, abeeb1947d81610c65349db4d89c6151f270e136, bb52249fbbe948875155ccd45cd8d74bf4ae747b ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 40e8a766a761f7fdc8530347527b344fddf6f1a8 ≤ v < 6884fc142b17f456caac50c14505f509bfbcd012, 40e8a766a761f7fdc8530347527b344fddf6f1a8 ≤ v < 85eedff5f0c4aba5a66bc37a1bd6bcecd0d77b53, 40e8a766a761f7fdc8530347527b344fddf6f1a8 ≤ v < 4622214f0542f64b02c250db0f9c677eeb032d9b, 40e8a766a761f7fdc8530347527b344fddf6f1a8 ≤ v < 50319efb865f72db45f191c8709511746d58ee0a, 40e8a766a761f7fdc8530347527b344fddf6f1a8 ≤ v < abeeb1947d81610c65349db4d89c6151f270e136, 40e8a766a761f7fdc8530347527b344fddf6f1a8 ≤ v < bb52249fbbe948875155ccd45cd8d74bf4ae747b, 5.18 | 6884fc142b17f456caac50c14505f509bfbcd012, 85eedff5f0c4aba5a66bc37a1bd6bcecd0d77b53, 4622214f0542f64b02c250db0f9c677eeb032d9b, 50319efb865f72db45f191c8709511746d58ee0a, abeeb1947d81610c65349db4d89c6151f270e136, bb52249fbbe948875155ccd45cd8d74bf4ae747b |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.