CVE-2026-68272
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/amdgpu: CS pass1 aşamasında CP_GFX_SHADOW yığın boyutu doğrulanıyor IB, FENCE ve BO_HANDLES yığın türleri için halihazırda mevcut olan denetime uygun olarak, amdgpu_cs_pass1() fonksiyonunda AMDGPU_CHUNK_ID_CP_GFX_SHADOW yığını için bir minimum uzunluk kontrolü eklendi. CP_GFX_SHADOW durumu daha önce, sabit boyutlu bir yapıyı başvuruyla çağırmayan bağımlılık ve syncobj yığın türleriyle ortak bir break ifadesini paylaşıyordu. Kullanıcı alanı bu yığını length_dw == 0 ile gönderdiğinde, vmemdup_array_user() fonksiyonu 0 boyutuyla çağrılır ve IS_ERR() kontrolünden geçen ZERO_SIZE_PTR değerini döndürür. Ardından amdgpu_cs_p2_shadow(), chunk->kdata'yı bir struct drm_amdgpu_cs_chunk_cp_gfx_shadow olarak başvuruyla çağırır (shadow->flags okunur), ZERO_SIZE_PTR üzerinde hata oluşur ve bu durum bir NULL-pointer dereference hatasına yol açar. Bu duruma render grubundaki yetkisiz bir işlem tarafından erişilebilir. Hatalı gönderimin pass2 aşamasında veriye erişilmeden önce reddedilmesi için, pass1 sırasında yetersiz boyutlu yığınlar -EINVAL ile reddedilir. (commit 7f61b2eef7415eccdb40850aca0de94211948657 üzerinden cherry pick edildi)
Nasıl düzeltilir
- Linux Linux3f190956404da55560056ce20606010e18bc059c, 2aa9ea2bd5146d237c8cc16d8737d878b0298a94, 315d2e5741a81b0be763e80413a2677e22b7e596, 24668ca3ec19434d7a9574bf9112f2b0614c3a4e, 84c4c36acd5c4b2558b5069f869a165b2c655c84 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | ac9287055ff16a092416c76a19006764e4c6a978 ≤ v < 3f190956404da55560056ce20606010e18bc059c, ac9287055ff16a092416c76a19006764e4c6a978 ≤ v < 2aa9ea2bd5146d237c8cc16d8737d878b0298a94, ac9287055ff16a092416c76a19006764e4c6a978 ≤ v < 315d2e5741a81b0be763e80413a2677e22b7e596, ac9287055ff16a092416c76a19006764e4c6a978 ≤ v < 24668ca3ec19434d7a9574bf9112f2b0614c3a4e, ac9287055ff16a092416c76a19006764e4c6a978 ≤ v < 84c4c36acd5c4b2558b5069f869a165b2c655c84, 6.5 | 3f190956404da55560056ce20606010e18bc059c, 2aa9ea2bd5146d237c8cc16d8737d878b0298a94, 315d2e5741a81b0be763e80413a2677e22b7e596, 24668ca3ec19434d7a9574bf9112f2b0614c3a4e, 84c4c36acd5c4b2558b5069f869a165b2c655c84 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.