CVE-2026-68274
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: drm/xe/guc: Yönlendirilmiş register listesi tahsisinde arabellek taşmasını düzelt Yönlendirilmiş register extarray için boyut hesaplaması, tahsis edilecek giriş sayısını belirlemek üzere yalnızca geometri DSS maskesini (g_dss_mask) kullanır: total = bitmap_weight(gt->fuse_topo.g_dss_mask, ...) * steer_reg_num; Ancak doldurma döngüsü, g_dss_mask ve c_dss_mask birleşimi (geometri + hesaplama DSS) olarak tanımlanan for_each_dss() üzerinde yineleme yapan for_each_dss_steering() kullanır. Yalnızca hesaplama amaçlı DSS bitlerine sahip platformlarda döngü, tahsis edilen arabelleğin ötesine yazarak komşu slab nesnelerini bozar. Bu durum, taşma komşu tahsislerin drmres list_head yapısını bozduğundan, cihaz unbind sırasında drm_managed_release içinde list_del bozulması ve SLUB redzone üzerine yazmaları olarak kendini gösterir. for_each_dss_steering() yineleme deseniyle eşleşecek şekilde tahsis boyutunu her iki DSS maskesinin birleşimi kullanılarak hesaplanarak düzeltin. -- v2: - bitmap_weighted_or() kullanın (Zhanjun) (0a78a44f4901aa6c9263e66be7fce02282f1109f commit'inden cherry pick)
Nasıl düzeltilir
- Linux Linuxb485bfb45555163bfa5f565d6a3415fcb3035b02, a9a020f3c11eba6573b699f9cf9245a51b025ade, 632ecc90e1ca5d3b6822bb4d08f84a175b6c42c0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | b170d696c1e2226713471d810c63b1162335079f ≤ v < b485bfb45555163bfa5f565d6a3415fcb3035b02, b170d696c1e2226713471d810c63b1162335079f ≤ v < a9a020f3c11eba6573b699f9cf9245a51b025ade, b170d696c1e2226713471d810c63b1162335079f ≤ v < 632ecc90e1ca5d3b6822bb4d08f84a175b6c42c0, 6.13 | b485bfb45555163bfa5f565d6a3415fcb3035b02, a9a020f3c11eba6573b699f9cf9245a51b025ade, 632ecc90e1ca5d3b6822bb4d08f84a175b6c42c0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.