CVE-2026-80903
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/xe/oa: OA yapılandırma yayını hatasında senkronizasyon girişi sızıntısı düzeltildi xe_oa_emit_oa_config(), senkronizasyon girişlerini ve syncs dizisini yalnızca başarıyla tamamlandığında serbest bırakır. Geri dönüşü olmayan noktadan önce (fence tahsisi, yapılandırma tamponu tahsisi veya toplu gönderim) hata oluştuğunda, stream->syncs yapısına dokunmadan geri döner. Akış açma yolu bu tür hataları çağıran tarafta yönetir ancak xe_oa_config_locked() herhangi bir temizleme işlemi yapmadan hatayı iletir; bu nedenle syncs dizisi ve ayrıştırılmış girişler tarafından tutulan fence referansları sızdırılır. Bir sonraki yapılandırma ioctl çağrısı stream->syncs üzerine yazar ve belleği kalıcı olarak erişilemez hale getirir. xe_oa_emit_oa_config() başarısız olduğunda, akış açma hata yolundaki temizleme işlemiyle uyumlu olacak şekilde ayrıştırılan syncs kayıtlarını temizleyin. (commit 8af97b3da2cfce04e6b457c6eb17ed3c1daf912b üzerinden cherry-pick edildi)
Nasıl düzeltilir
- Linux Linuxfcf7943b0a38568c547d7b5702de1d8190480616, 948f346fe36e1d02353c3d61b1f6b66c6af91996, 027150e24e173a5dffe7f5ab3a6600618f634da2, 8d33c4987cd162527375a3905017ae129ba7c3fe, 6.12.105 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | f0ab9cd205d852a9024b73c71c8d8b217a04e8f0 ≤ v < fcf7943b0a38568c547d7b5702de1d8190480616, 9920c8b88c5cf2e44f4ff508dd3c0c96e4364db0 ≤ v < 948f346fe36e1d02353c3d61b1f6b66c6af91996, 9920c8b88c5cf2e44f4ff508dd3c0c96e4364db0 ≤ v < 027150e24e173a5dffe7f5ab3a6600618f634da2, 9920c8b88c5cf2e44f4ff508dd3c0c96e4364db0 ≤ v < 8d33c4987cd162527375a3905017ae129ba7c3fe, 6.12.18 ≤ v < 6.12.105, 6.13 | fcf7943b0a38568c547d7b5702de1d8190480616, 948f346fe36e1d02353c3d61b1f6b66c6af91996, 027150e24e173a5dffe7f5ab3a6600618f634da2, 8d33c4987cd162527375a3905017ae129ba7c3fe, 6.12.105 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.