CVE-2026-80702
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/vmwgfx: boyut olarak ezilen guest_memory_dirty bit alanı düzeltildi vmwgfx_resource.c dosyasındaki iki noktada, işaretsiz uzun bir tahsis boyutu alanı olan res->guest_memory_size değişkenine boolean sabitler atanmaktadır; ancak hedeflenen aslında yanındaki res->guest_memory_dirty bit alanıdır. Atamalardan sonra bu alan, kaynağın MOB tahsis boyutu yerine 0 veya 1 değerini almaktadır: - vmw_resource_release() 0 (false) yazar ve - vmw_resource_unbind_list() 1 (true) yazar. Sonraki yeniden doğrulama yolları, kirli sayfa aralığını (vmw_bo_dirty_transfer_to_res()) ve tampon tahsis boyutunu (vmw_resource_buf_alloc()) hesaplarken guest_memory_size değerini okumakta, bu da sıfır uzunluklu yürümelere veya MOB bit eşlemesinin ötesini okuyan veya yazan sarmalama aralıklarına yol açmaktadır. guest_memory_dirty hiçbir zaman güncellenmediği için orijinal kodun kirli izleme amacı (kaynağı son senkronizasyondan beri kirlenmiş olarak işaretlemek) de kaybolmaktadır. Her iki atama da guest_memory_dirty olarak yeniden adlandırılmıştır.
Nasıl düzeltilir
- Linux Linux21bbe38faee4a195d33a93e3908e307807f7745d, 9d6cbb76fe9cd760351f6b0b20f1bf788eab8fa6, 282f261cb035e5f01a486f76d356b7e9dbfba73f, 3b2bb16a5b622867140d69925db411ac8ecb3b2b, 83195b778f2d109a3a4f3ffaba4dce7e4cdb58aa ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 668b206601c5f5063e03b76784a0d3024fa2b249 ≤ v < 21bbe38faee4a195d33a93e3908e307807f7745d, 668b206601c5f5063e03b76784a0d3024fa2b249 ≤ v < 9d6cbb76fe9cd760351f6b0b20f1bf788eab8fa6, 668b206601c5f5063e03b76784a0d3024fa2b249 ≤ v < 282f261cb035e5f01a486f76d356b7e9dbfba73f, 668b206601c5f5063e03b76784a0d3024fa2b249 ≤ v < 3b2bb16a5b622867140d69925db411ac8ecb3b2b, 668b206601c5f5063e03b76784a0d3024fa2b249 ≤ v < 83195b778f2d109a3a4f3ffaba4dce7e4cdb58aa, 6.4 | 21bbe38faee4a195d33a93e3908e307807f7745d, 9d6cbb76fe9cd760351f6b0b20f1bf788eab8fa6, 282f261cb035e5f01a486f76d356b7e9dbfba73f, 3b2bb16a5b622867140d69925db411ac8ecb3b2b, 83195b778f2d109a3a4f3ffaba4dce7e4cdb58aa |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.