CVE-2026-90425
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: iommu/tegra241-cmdqv: Bir vSID için tam olarak bir Stream ID gereksinimi tegra241_vintf_init_vsid(), bir konuk vSID'sini master->streams[0] üzerinden alınan tek bir fiziksel Stream ID ile eşler ve cihazın tam olarak bir akışı olmadığında yalnızca uyarı verir. Birden fazla akışa sahip bir cihazda sadece ilk akış eşlendiğinden, bir konuk vSID geçersiz kılma işlemi diğerlerinin ATC ve IOTLB girdilerine ulaşamaz; hiç akışı olmayan bir cihaz ise master->streams değerini ZERO_SIZE_PTR yaparak sınır dışı okumaya (read out of bounds) neden olur. master->num_streams değeri bir değilse, eşleme işlemi -EOPNOTSUPP ile reddedilir.
Nasıl düzeltilir
- Linux Linux9b37afb2d34d99ec4f8db28134181b5a8ec9a4a5, 0b139ec4641c7d4163d8e345c26cc630e24fa43b, fb292bfc9be936dade7eef7ec5762de1201983d8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 4dc0d12474f9d4833c3dd96b73d61e406d3f5dc7 ≤ v < 9b37afb2d34d99ec4f8db28134181b5a8ec9a4a5, 4dc0d12474f9d4833c3dd96b73d61e406d3f5dc7 ≤ v < 0b139ec4641c7d4163d8e345c26cc630e24fa43b, 4dc0d12474f9d4833c3dd96b73d61e406d3f5dc7 ≤ v < fb292bfc9be936dade7eef7ec5762de1201983d8, 6.17 | 9b37afb2d34d99ec4f8db28134181b5a8ec9a4a5, 0b139ec4641c7d4163d8e345c26cc630e24fa43b, fb292bfc9be936dade7eef7ec5762de1201983d8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.