CVE-2026-72327
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: drm/v3d: Dolaylı CSD kurulumunda geçersiz dolaylı BO tanıtıcısını reddet v3d_get_cpu_indirect_csd_params(), dolaylı arabellek nesnesini kullanıcı alanı tarafından sağlanan bir tanıtıcıdan arar ancak sonucu hiçbir zaman denetlemez. Sahte veya eskimiş bir tanıtıcı, drm_gem_object_lookup() işlevinin NULL döndürmesine neden olur; bu değer daha sonra info->indirect içinde saklanır ve yalnızca dolaylı CSD işi çalıştığında başvurulur, böylece kullanıcı alanı hatası çekirdekte bir NULL işaretçi başvurusuna dönüşür. Arama başarısız olur olmaz -ENOENT ile çıkılır, böylece hatalı tanıtıcı gönderim zamanında reddedilir.
Nasıl düzeltilir
- Linux Linux7c27f630dc78b673e136cab7d410399a1c52146a, 762116dfa72865c82151970960f7cf34f44b21c8, 5d65dade4d84913d1879f3db6a12ac007e08314b, 2f8b8593c7832fad655290cef9e99af05b1b52b3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 18b8413b25b7070fa2e55858a2c808e6909581d0 ≤ v < 7c27f630dc78b673e136cab7d410399a1c52146a, 18b8413b25b7070fa2e55858a2c808e6909581d0 ≤ v < 762116dfa72865c82151970960f7cf34f44b21c8, 18b8413b25b7070fa2e55858a2c808e6909581d0 ≤ v < 5d65dade4d84913d1879f3db6a12ac007e08314b, 18b8413b25b7070fa2e55858a2c808e6909581d0 ≤ v < 2f8b8593c7832fad655290cef9e99af05b1b52b3, 6.8 | 7c27f630dc78b673e136cab7d410399a1c52146a, 762116dfa72865c82151970960f7cf34f44b21c8, 5d65dade4d84913d1879f3db6a12ac007e08314b, 2f8b8593c7832fad655290cef9e99af05b1b52b3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.