CVE-2026-74448
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: drm/amdkfd: pqm_create_queue() içindeki QID bit sızıntısı düzeltildi MES etkinleştirildiğinde ve bir süreç için ilk kuyruk oluşturma sırasında amdgpu_amdkfd_alloc_kernel_mem() başarısız olduğunda, pqm_create_queue() err_create_queue temizleme etiketine uğramadan 'return retval' ile erken döner. Bu, clear_bit(*qid, pqm->queue_slot_bitmap) çağrısının hiç yapılmaması anlamına gelir ve ayrılmış QID biti queue_slot_bitmap içinde kalıcı olarak ayarlı kalır. Zamanla bu, QID yuvalarını sızdırır ve potansiyel olarak mevcut tüm kuyruk yuvalarını tüketir. Bunu düzeltmek için 'return retval' yerine 'goto err_allocate_pqn' kullanılır; böylece başlatılmamış pqn işaretçisine dokunulmadan hata yolunda clear_bit() her zaman çağrılır. AILIKFD-813 (a107f74c38edbb80d6ab64dcaeeb292c14e9779f commit'inden cherry pick yapılmıştır)
Nasıl düzeltilir
- Linux Linux8924e2594a15bdbd07f8696770864366d787ab70, 2ff5bb3645c72b3690e70c513a62a86600c4632f, 5f0f2ddeac738e2ca9d12cb76a1ff2904e85ecc3, 7c35bf94150d872e670a6632aa819d320279effb, 38b73293f38658a4685ffcea666462024f858ad9, 6.6.151, 6.12.103, 6.14, 6.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 0f88894aa628680747ae27760e5f627f901a435f ≤ v < 8924e2594a15bdbd07f8696770864366d787ab70, c0ef1c8ef70bfa3487ea84f794d7a1f0fea0735d ≤ v < 2ff5bb3645c72b3690e70c513a62a86600c4632f, fddc45026311c05a5355fd34b9dc0a1d7eaef4a2 ≤ v < 5f0f2ddeac738e2ca9d12cb76a1ff2904e85ecc3, fddc45026311c05a5355fd34b9dc0a1d7eaef4a2 ≤ v < 7c35bf94150d872e670a6632aa819d320279effb, fddc45026311c05a5355fd34b9dc0a1d7eaef4a2 ≤ v < 38b73293f38658a4685ffcea666462024f858ad9, 9d61e2b81f5fc90c87975879809346e7c90ea5f9, d86ba913bbfd1afafacbfb750001ffc6bfe29da0, 6.6.87 ≤ v < 6.6.151, 6.12.23 ≤ v < 6.12.103, 6.13.11 ≤ v < 6.14, 6.14.2 ≤ v < 6.15, 6.15 | 8924e2594a15bdbd07f8696770864366d787ab70, 2ff5bb3645c72b3690e70c513a62a86600c4632f, 5f0f2ddeac738e2ca9d12cb76a1ff2904e85ecc3, 7c35bf94150d872e670a6632aa819d320279effb, 38b73293f38658a4685ffcea666462024f858ad9, 6.6.151, 6.12.103, 6.14, 6.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.