CVE-2026-89819
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: drm/amd/display: özel renk özelliği için düzlem degamma LUT boyutu doğrulanıyor amdgpu_dm_verify_lut_sizes() tarafından korunan CRTC degamma yolunun aksine, düzlem başına düşen degamma LUT boyutu kullanım öncesinde hiçbir zaman doğrulanmamıştır. __set_dm_plane_degamma(), kullanıcı tarafından sağlanan boyutu doğrudan __is_lut_linear() fonksiyonuna ve doğrusal olmayan bir LUT için __set_input_tf() -> __drm_lut_to_dc_gamma() fonksiyonlarına iletmekteydi; sonuncusu ise gerçek LUT boyutundan bağımsız olarak her zaman MAX_COLOR_LUT_ENTRIES girişi üzerinde yineleme yapmaktaydı. Hatalı biçimlendirilmiş bir AMD_PLANE_DEGAMMA_LUT bloğu (örneğin tek bir giriş), __is_lut_linear() içinde sıfıra bölme hatasını veya __drm_lut_to_dc_gamma() içinde sınır dışı okuma işlemini tetikleyebilirdi. Kodun birkaç satır aşağıda zaten onayladığı (ve CRTC yolunun zorunlu kıldığı) değişmezle uyumlu olacak şekilde, boyutu MAX_COLOR_LUT_ENTRIES ile eşleşmeyen tüm düzlem degamma LUT'ları reddedilir. AMD_PLANE_DEGAMMA_LUT özelliği yalnızca AMD_PRIVATE_COLOR tanımlanmış olan derlemelerde sunulmaktadır.
Nasıl düzeltilir
- Linux Linuxf6f04d8ae5725bcc893bdc62e3467efd97255c5b, 0b2615b8b54f58bbdf986dffb38cbc35214a5cc5, b10cc09b329245c6d95f8fa3e7f068575e3e0e9f, e4c3ab59021e7c146a84b6671f0d530972bd58b4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 980f8710075acaeb226a94cde6dda8ffad30123c ≤ v < f6f04d8ae5725bcc893bdc62e3467efd97255c5b, 980f8710075acaeb226a94cde6dda8ffad30123c ≤ v < 0b2615b8b54f58bbdf986dffb38cbc35214a5cc5, 980f8710075acaeb226a94cde6dda8ffad30123c ≤ v < b10cc09b329245c6d95f8fa3e7f068575e3e0e9f, 980f8710075acaeb226a94cde6dda8ffad30123c ≤ v < e4c3ab59021e7c146a84b6671f0d530972bd58b4, 6.8 | f6f04d8ae5725bcc893bdc62e3467efd97255c5b, 0b2615b8b54f58bbdf986dffb38cbc35214a5cc5, b10cc09b329245c6d95f8fa3e7f068575e3e0e9f, e4c3ab59021e7c146a84b6671f0d530972bd58b4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.