CVE-2026-68445
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: drm/vc4: Gölgelendirici BO eşlemelerinin yazılabilir hale gelmesini engelle vc4_gem_object_mmap(), doğrulanmış bir gölgelendirici BO'nun yazılabilir eşlemesini reddeder, ancak VM_MAYWRITE bayrağını ayarlı bırakır. Kullanıcı alanı BO'yu salt okunur olarak eşleyebilir ve ardından mprotect() ile yazılabilir hale getirebilir. Doğrulanmış gölgelendirici BO'ları salt okunur kalmalıdır: doğrulayıcı talimatları bir kez denetler ve GPU bundan sonra bunlara güvenir. Yazılabilir bir eşleme, kullanıcı alanının doğrulamadan sonra kodu yeniden yazmasına ve doğrulayıcıyı atlatmasına olanak tanır. Eşlemenin yükseltilememesi için salt okunur yolda VM_MAYWRITE bayrağını temizleyin; i915 bunu salt okunur nesneleri için zaten yapmaktadır.
Nasıl düzeltilir
- Linux Linux4c98260a967e8536c69437b8da8eea3188cd6db8, 9f0ee411fc2d76333d6087c5862ffa907cf7a175, 019e6ad247f7fd038d2e009789f6d9bfcccb1ae7, 6deaa317201851c644c431b57682e54d06b35838, fe168ef1d232d734d9998fd74822e2e20930dfff, 0c9e6367639548307d3f578f6943ce72c9d39087 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 463873d5701427f2964a0b4b72c45f1f14b6df87 ≤ v < 4c98260a967e8536c69437b8da8eea3188cd6db8, 463873d5701427f2964a0b4b72c45f1f14b6df87 ≤ v < 9f0ee411fc2d76333d6087c5862ffa907cf7a175, 463873d5701427f2964a0b4b72c45f1f14b6df87 ≤ v < 019e6ad247f7fd038d2e009789f6d9bfcccb1ae7, 463873d5701427f2964a0b4b72c45f1f14b6df87 ≤ v < 6deaa317201851c644c431b57682e54d06b35838, 463873d5701427f2964a0b4b72c45f1f14b6df87 ≤ v < fe168ef1d232d734d9998fd74822e2e20930dfff, 463873d5701427f2964a0b4b72c45f1f14b6df87 ≤ v < 0c9e6367639548307d3f578f6943ce72c9d39087, 4.5 | 4c98260a967e8536c69437b8da8eea3188cd6db8, 9f0ee411fc2d76333d6087c5862ffa907cf7a175, 019e6ad247f7fd038d2e009789f6d9bfcccb1ae7, 6deaa317201851c644c431b57682e54d06b35838, fe168ef1d232d734d9998fd74822e2e20930dfff, 0c9e6367639548307d3f578f6943ce72c9d39087 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.