CVE-2026-74444
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: drm/vmwgfx: bölme işleminden önce DRAW_PRIMITIVES başlık boyutunu doğrula vmw_cmd_draw() şunu hesaplar: maxnum = (header->size - sizeof(cmd->body)) / sizeof(*decl); burada header->size u32 türündedir ve doğrudan kullanıcı tarafından sağlanan komut akışından alınır. header->size, sizeof(cmd->body) değerinden küçük olduğunda işaretsiz çıkarma işlemi neredeyse 4 GiB'ye sararak çok büyük bir maxnum üretir. Kullanıcı tarafından kontrol edilen herhangi bir cmd->body.numVertexDecls değeri bu sınırı geçer ve döngü, çekirdek komut bounce arabelleğinin sonunun çok ötesindeki decl[i] öğesine erişerek çekirdek belleğinde sınır dışı okuma gerçekleştirir. Yetersiz boyuttaki başlıkları baştan reddedin.
Nasıl düzeltilir
- Linux Linuxb89ca4bba820f79dde52af15ee139fe6e8bbc314, bef30317fcb4c838a37bceb2fc76256eb6b975c1, 112c6ff29a56f3a22db4d5af869697aa07035ad6, 2666cddf0dd218aa9bd1f99db688d1b532eac21a, fc0c02f510e41650df3479f96e257acf87d8a20a, dc0be7662b7b0ce28cb5eea864737793ed7b9e70, c77cf8edae2bd3a1599115301cc7c98d0c78e731, 85891d174707d8bddcec7a888fb4e1d17def34f3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 7a73ba7469cbea631050094fd14f73acebb97cf9 ≤ v < b89ca4bba820f79dde52af15ee139fe6e8bbc314, 7a73ba7469cbea631050094fd14f73acebb97cf9 ≤ v < bef30317fcb4c838a37bceb2fc76256eb6b975c1, 7a73ba7469cbea631050094fd14f73acebb97cf9 ≤ v < 112c6ff29a56f3a22db4d5af869697aa07035ad6, 7a73ba7469cbea631050094fd14f73acebb97cf9 ≤ v < 2666cddf0dd218aa9bd1f99db688d1b532eac21a, 7a73ba7469cbea631050094fd14f73acebb97cf9 ≤ v < fc0c02f510e41650df3479f96e257acf87d8a20a, 7a73ba7469cbea631050094fd14f73acebb97cf9 ≤ v < dc0be7662b7b0ce28cb5eea864737793ed7b9e70, 7a73ba7469cbea631050094fd14f73acebb97cf9 ≤ v < c77cf8edae2bd3a1599115301cc7c98d0c78e731, 7a73ba7469cbea631050094fd14f73acebb97cf9 ≤ v < 85891d174707d8bddcec7a888fb4e1d17def34f3, 2.6.33 | b89ca4bba820f79dde52af15ee139fe6e8bbc314, bef30317fcb4c838a37bceb2fc76256eb6b975c1, 112c6ff29a56f3a22db4d5af869697aa07035ad6, 2666cddf0dd218aa9bd1f99db688d1b532eac21a, fc0c02f510e41650df3479f96e257acf87d8a20a, dc0be7662b7b0ce28cb5eea864737793ed7b9e70, c77cf8edae2bd3a1599115301cc7c98d0c78e731, 85891d174707d8bddcec7a888fb4e1d17def34f3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.