CVE-2026-99003
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: drm/panthor: kullanıcı alanı kuyruk sayısını başlatılan aygıt yazılımı yuva sayısı ile doğrulayın panthor_drv.c:panthor_ioctl_group_create() fonksiyonunda, kuyruk sayısı sabitlenmiş maksimum değere göre doğrulanmaktadır: if (!args->queues.count || args->queues.count > MAX_CS_PER_CSG) return -EINVAL; Ancak, aygıt yazılımı MAX_CS_PER_CSG'den daha az yuva bildirirse, panthor_fw_init_ifaces() yalnızca bu daha küçük sayıdaki akış arayüzünü başlatacaktır. Ayrıcalıksız kullanıcı alanı, aygıt yazılımının bildirdiğinden daha fazla (ancak MAX_CS_PER_CSG'den fazla olmayan) kuyruk talep ederse, cs_slot_prog_locked() başlatılmamış bir akış arayüzü getirir ve cs_iface->input->ringbuf_base referans çözümlenirken sistem çökebilir.
Nasıl düzeltilir
- Linux Linux4487cf79bf173f2b426a02d102076f8a20d23b96, fdee3570b282a6c8699aea63fa5694355e010ec9, 9be126be5f78bc331a930295af97c9b1f9158f06, ec86c43dcfff68eab4db9bdafcd3e2b16e342e18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | de85488138247d034eb3241840424a54d660926b ≤ v < 4487cf79bf173f2b426a02d102076f8a20d23b96, de85488138247d034eb3241840424a54d660926b ≤ v < fdee3570b282a6c8699aea63fa5694355e010ec9, de85488138247d034eb3241840424a54d660926b ≤ v < 9be126be5f78bc331a930295af97c9b1f9158f06, de85488138247d034eb3241840424a54d660926b ≤ v < ec86c43dcfff68eab4db9bdafcd3e2b16e342e18, 6.10 | 4487cf79bf173f2b426a02d102076f8a20d23b96, fdee3570b282a6c8699aea63fa5694355e010ec9, 9be126be5f78bc331a930295af97c9b1f9158f06, ec86c43dcfff68eab4db9bdafcd3e2b16e342e18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.