CVE-2026-98270
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/amdgpu: dereference işleminden önce ras ve obj kontrolü yapılması nbio_v7_9_handle_ras_controller_intr_no_bifring() fonksiyonu, ras ve obj değişkenlerini NULL olup olmadıklarını kontrol etmeden dereference etmektedir. Hem amdgpu_ras_get_context() hem de amdgpu_ras_find_obj() fonksiyonları; örneğin adev->nbio.ras'ın ayarlanması (fatal-error kesmesini mümkün olan en kısa sürede etkinleştirmek için tasarım gereği amdgpu_ras_init()'in başında yapılır) ile PCIE_BIF ras nesnesinin RAS late_init aşamasında gerçekte oluşturulması arasındaki zaman diliminde NULL dönebilir. Bu penceredeki herhangi bir kesme, hard-IRQ bağlamında çökmeye neden olur. Bu durum, aynı sorunu nbio_v7_4 işleyicisinde düzelten d190b459b2a4 ("drm/amdgpu: the warning dereferencing obj for nbio_v7_4") commit'i ile benzerdir. Linux Verification Center (linuxtesting.org) tarafından SVACE kullanılarak bulunmuştur. (c7071767a50a32ed727cf800ac84372429e3b4b3 commit'inden cherry pick edilmiştir)
Nasıl düzeltilir
- Linux Linuxb7c7f07a40037514f8e890aa00f8d7b196d680cf, fc5f845a291fc8175e6857cd6ad042818da192e8, 37583946d8751f8e285c467d770ac0b609b82a23, 315c22712715491f0dfafdaf2c2b437540e68702, 723d4dc628d764b19cf9efca14b82cca5ff020c9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 7692e1ee2446fd1940b5caa6e09779504a58881a ≤ v < b7c7f07a40037514f8e890aa00f8d7b196d680cf, 7692e1ee2446fd1940b5caa6e09779504a58881a ≤ v < fc5f845a291fc8175e6857cd6ad042818da192e8, 7692e1ee2446fd1940b5caa6e09779504a58881a ≤ v < 37583946d8751f8e285c467d770ac0b609b82a23, 7692e1ee2446fd1940b5caa6e09779504a58881a ≤ v < 315c22712715491f0dfafdaf2c2b437540e68702, 7692e1ee2446fd1940b5caa6e09779504a58881a ≤ v < 723d4dc628d764b19cf9efca14b82cca5ff020c9, 6.6 | b7c7f07a40037514f8e890aa00f8d7b196d680cf, fc5f845a291fc8175e6857cd6ad042818da192e8, 37583946d8751f8e285c467d770ac0b609b82a23, 315c22712715491f0dfafdaf2c2b437540e68702, 723d4dc628d764b19cf9efca14b82cca5ff020c9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.