CVE-2026-90286

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/amdgpu/gfx6: Compute kuyruklarında da PFP kullanın GFX6 üzerinde, compute halkaları grafik halkası ile aynı CP yolunu kullanır. Tek fark, çizim komutlarını desteklememeleridir. (Compute kuyrukları için MEC olarak adlandırılan ayrı bir komut ayrıştırıcısına sahip olan GFX7 ve daha yeni sürümlerin aksine.) Bu durum, GFX6 üzerindeki compute kuyruklarında da PFP'nin mevcut olduğunu dikkate almamız gerektiği anlamına gelir: Hem grafik hem de compute kuyruklarındaki yazmaç yazımları için PFP kullanın. Pipeline senkronizasyonunda, ME hala önceki gönderimde etkinken PFP'nin bir sonraki gönderimi yürütmeye başlamasını önlemek için önceki çiti beklemek üzere (ME yerine) PFP'yi kullanın. Bir VM boşaltmasından (flush) sonra, compute kuyruklarında da PFP_SYNC_ME yayınlayın.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünLinux
Yayın17 Eyl 2026
İlk görülme17 Eyl 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linuxf37211b9c01433f0bbb4709d25df7a0257cf915b, 2aa869c6b23e0b1b7f39f762618852811d75deb9, fbabc39b4f0fc771b00525ffd448be6a84355048, b5d1d3e4519dc8f1b55d6b236848bed67b11a2e8, e1d3018e3621c90cec070b6915836ae129656663, 8d752f1bb73fabe5a425acbf5c767c0fe68bf3c5, e399e9d7e291ccbeba6560fb8278c8d2aa744521, 60f20946cd318518ddc2c0da12103c666b2b9564 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux2cd46ad22383ab8372b86cdb5257589496099412 ≤ v < f37211b9c01433f0bbb4709d25df7a0257cf915b, 2cd46ad22383ab8372b86cdb5257589496099412 ≤ v < 2aa869c6b23e0b1b7f39f762618852811d75deb9, 2cd46ad22383ab8372b86cdb5257589496099412 ≤ v < fbabc39b4f0fc771b00525ffd448be6a84355048, 2cd46ad22383ab8372b86cdb5257589496099412 ≤ v < b5d1d3e4519dc8f1b55d6b236848bed67b11a2e8, 2cd46ad22383ab8372b86cdb5257589496099412 ≤ v < e1d3018e3621c90cec070b6915836ae129656663, 2cd46ad22383ab8372b86cdb5257589496099412 ≤ v < 8d752f1bb73fabe5a425acbf5c767c0fe68bf3c5, 2cd46ad22383ab8372b86cdb5257589496099412 ≤ v < e399e9d7e291ccbeba6560fb8278c8d2aa744521, 2cd46ad22383ab8372b86cdb5257589496099412 ≤ v < 60f20946cd318518ddc2c0da12103c666b2b9564, 4.9f37211b9c01433f0bbb4709d25df7a0257cf915b, 2aa869c6b23e0b1b7f39f762618852811d75deb9, fbabc39b4f0fc771b00525ffd448be6a84355048, b5d1d3e4519dc8f1b55d6b236848bed67b11a2e8, e1d3018e3621c90cec070b6915836ae129656663, 8d752f1bb73fabe5a425acbf5c767c0fe68bf3c5, e399e9d7e291ccbeba6560fb8278c8d2aa744521, 60f20946cd318518ddc2c0da12103c666b2b9564

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-90286 · Linux · Dark Radar