CVE-2026-74451
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: drm/panthor: aygıt yazılımı arayüz yapısı boyutlarını doğrula iface_fw_to_cpu_addr() yalnızca aygıt yazılımı tarafından sağlanan MCU sanal adresinin paylaşılan bölümün içinde olup olmadığını kontrol eder. Döndürülen işaretçi daha sonra tam bir aygıt yazılımı arayüz yapısı olarak kullanılır; bu nedenle paylaşılan bölümün sonuna yakın bir adresin kabul edilmesi hala sınır dışı erişimlere yol açabilir. Beklenen nesne boyutunu iface_fw_to_cpu_addr() fonksiyonuna iletin ve tamamen paylaşılan bölüme sığmayan aralıkları reddedin.
Nasıl düzeltilir
- Linux Linux21c77486f5a60bb9c0433c21de62a5f25d5091f1, c835f2b0b7167584832b516c9b0a26e9180d1d0b, ca41d9f3a21586bf29df53eec05152ecf2b2f94f, b921b8613790a3f9e78ab64017fa7149ef0b750c ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 2718d91816eeed03c09c8abe872e45f59078768c ≤ v < 21c77486f5a60bb9c0433c21de62a5f25d5091f1, 2718d91816eeed03c09c8abe872e45f59078768c ≤ v < c835f2b0b7167584832b516c9b0a26e9180d1d0b, 2718d91816eeed03c09c8abe872e45f59078768c ≤ v < ca41d9f3a21586bf29df53eec05152ecf2b2f94f, 2718d91816eeed03c09c8abe872e45f59078768c ≤ v < b921b8613790a3f9e78ab64017fa7149ef0b750c, 6.10 | 21c77486f5a60bb9c0433c21de62a5f25d5091f1, c835f2b0b7167584832b516c9b0a26e9180d1d0b, ca41d9f3a21586bf29df53eec05152ecf2b2f94f, b921b8613790a3f9e78ab64017fa7149ef0b750c |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.