CVE-2026-80576
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: drm/amdgpu: halka başına paket sınırlarıyla aşırı boyutlu IB'leri reddet GFX halkalarında, amdgpu_cs_p2_ib() kullanıcı tarafından sağlanan ib_bytes değerini bir sınır olmaksızın ib->length_dw'ye aktarıyordu, oysa ring_emit_ib() uzunluğu paket alanlarına kodlar. Aşırı boyutlu değerler bitişik denetim bitlerini bozabilir ve komut gönderimini kararsız hale getirebilir. Halka başına IB paket boyutu sınırı yardımcı işlevi ekleyin ve IB ayırmasından önce ilgili dword sınırını aşan komut gönderimlerini reddedin. GFX/compute/SDMA/VPE için belgelenmiş 20 bitlik sınırı kullanın ve diğer halka türleri için MM yedek sınırını uygulayın. (7f48fa2cf62e3fa6c9c3870aa74988f773247e52 commit'inden cherry pick)
Nasıl düzeltilir
- Linux Linuxecdaefe825555f133a2ef80f39d1ae94d6e1b26a, 67a5d905c17a5066b0f6f950da11da93d56d122b, 6e164ba1057175fb8a370d8e05cbff5c57eac0c8, 1474f3970d1afd303e12ff14d06808eabb371576, 07fe270ec07c138a70afe7a81e115a85c35c545c, fd37f9dd5b5ab70a46fa7bc76623c0528d602b27 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | d38ceaf99ed015f2a0b9af3499791bd3a3daae21 ≤ v < ecdaefe825555f133a2ef80f39d1ae94d6e1b26a, d38ceaf99ed015f2a0b9af3499791bd3a3daae21 ≤ v < 67a5d905c17a5066b0f6f950da11da93d56d122b, d38ceaf99ed015f2a0b9af3499791bd3a3daae21 ≤ v < 6e164ba1057175fb8a370d8e05cbff5c57eac0c8, d38ceaf99ed015f2a0b9af3499791bd3a3daae21 ≤ v < 1474f3970d1afd303e12ff14d06808eabb371576, d38ceaf99ed015f2a0b9af3499791bd3a3daae21 ≤ v < 07fe270ec07c138a70afe7a81e115a85c35c545c, d38ceaf99ed015f2a0b9af3499791bd3a3daae21 ≤ v < fd37f9dd5b5ab70a46fa7bc76623c0528d602b27, 4.2 | ecdaefe825555f133a2ef80f39d1ae94d6e1b26a, 67a5d905c17a5066b0f6f950da11da93d56d122b, 6e164ba1057175fb8a370d8e05cbff5c57eac0c8, 1474f3970d1afd303e12ff14d06808eabb371576, 07fe270ec07c138a70afe7a81e115a85c35c545c, fd37f9dd5b5ab70a46fa7bc76623c0528d602b27 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.