CVE-2026-98997
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/amdgpu/userq: yalnızca doorbell BO'larını kuyruk zili olarak kabul et amdgpu_userq_get_doorbell_index(), doorbell_handle olarak iletilen herhangi bir BO'yu doorbell alanına sabitler. Normal bir BO için TTM, bunu ttm_bo_move_null() ile taşır ve içeriği kaybolur. Aynı cihazdaki bir içe aktarıcı (importer), dışa aktarıcının (exporter) GEM nesnesini aldığı için, bir istemci başka bir istemcinin kendisiyle paylaştığı bir tampon bellek üzerinde bu işlemi gerçekleştirebilir. Doorbell alanında oluşturulmamış BO'lar reddedilir. v2: hata mesajı kaldırıldı, yerel bir abo değişkeni kullanıldı (Christian) (f7497bbc19db4821c62b9d97b31c9086feb2d917 numaralı commit'ten cherry-pick yapılmıştır)
Nasıl düzeltilir
- Linux Linux112dbe2b10d6d088a6c599980dd960dcbfa55ff0, 8640b3f961d743d6dc0458c2b53a3af434690cc1, 7f7c88dbf4d543f6703e53bdeed380e886733167 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | f09c1e6077abd1bc2ddd2b97e1135215801ca7f9 ≤ v < 112dbe2b10d6d088a6c599980dd960dcbfa55ff0, f09c1e6077abd1bc2ddd2b97e1135215801ca7f9 ≤ v < 8640b3f961d743d6dc0458c2b53a3af434690cc1, f09c1e6077abd1bc2ddd2b97e1135215801ca7f9 ≤ v < 7f7c88dbf4d543f6703e53bdeed380e886733167, 6.16 | 112dbe2b10d6d088a6c599980dd960dcbfa55ff0, 8640b3f961d743d6dc0458c2b53a3af434690cc1, 7f7c88dbf4d543f6703e53bdeed380e886733167 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.