CVE-2026-74454
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: drm/vc4: BPOS'ta tüm bin BO boyutu yerine taşma yuvası boyutunu sağlayın vc4_overflow_mem_work(), BPOA'yı 16MB binner BO içindeki 512KB'lık bir yuvaya yönlendirir ancak BPOS'a tüm BO boyutunu yazar. Bu nedenle, her binner bellek yetersizliği olayında PTB; diğer tüm yuvalara (tile durumu, tile tahsisi ve devam eden işlerin taşma belleğini tutabilir) tile listeleri yazmaya ve ilk yuva dışındaki herhangi bir yuva için binner BO'nun sonunun ötesine, ilgisiz CMA belleğine yazmaya yetkilendirilir. CMA sayfaları sayfa önbelleği ve kullanıcı tahsisleri şeklinde geri dönüştürüldüğünden, bu durum GPU DMA tarafından gerçekleştirilen rastgele bellek bozulmasına yol açar. Pratikte bu durum; bir iş başlangıç binner yuvasını taşırdığında, bozulmuş kontrol listesi işaretçileriyle GPU donmaları, kullanıcı alanı yığın bozulması, ilk donmadan sonra kalıcı olarak kilitlenen bir GPU ve ara sıra meydana gelen tam sistem çökmeleri olarak görülür. Hata, özel bir taşma BO'dan (tam BO boyutunun yazılmasının doğru olduğu durum) yuvalı binner BO'ya geçiş sürecine dayanmaktadır.
Nasıl düzeltilir
- Linux Linuxbb5656ae063f2711f56438cf2f1f5b613aea5f12, 2f2291a119e9a8b696ae8bb36e86b75d272ceaea, 0badb30871004d34df87be33e853536f0b69885f, 6cd5acf6f87c073622bd61e38fe99c47365cda9c, 1e33ca7f44be64beed2735bb76b86eb65ba8c05b, 6395789e4739aa5177bbec0fa0f07ccc38d249b0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 553c942f8b2cbc7394b4d4fa2f848b23a8f07451 ≤ v < bb5656ae063f2711f56438cf2f1f5b613aea5f12, 553c942f8b2cbc7394b4d4fa2f848b23a8f07451 ≤ v < 2f2291a119e9a8b696ae8bb36e86b75d272ceaea, 553c942f8b2cbc7394b4d4fa2f848b23a8f07451 ≤ v < 0badb30871004d34df87be33e853536f0b69885f, 553c942f8b2cbc7394b4d4fa2f848b23a8f07451 ≤ v < 6cd5acf6f87c073622bd61e38fe99c47365cda9c, 553c942f8b2cbc7394b4d4fa2f848b23a8f07451 ≤ v < 1e33ca7f44be64beed2735bb76b86eb65ba8c05b, 553c942f8b2cbc7394b4d4fa2f848b23a8f07451 ≤ v < 6395789e4739aa5177bbec0fa0f07ccc38d249b0, 4.13 | bb5656ae063f2711f56438cf2f1f5b613aea5f12, 2f2291a119e9a8b696ae8bb36e86b75d272ceaea, 0badb30871004d34df87be33e853536f0b69885f, 6cd5acf6f87c073622bd61e38fe99c47365cda9c, 1e33ca7f44be64beed2735bb76b86eb65ba8c05b, 6395789e4739aa5177bbec0fa0f07ccc38d249b0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.