- Son 7 gün
CVE-2026-99006
Linux çekirdeğinde i915/gem sürücüsü, exec dizisi sınırının aşılmasına izin veriyor
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- Linux
ÖzetTürkçe
Linux çekirdeğinde drm/i915/gem bileşeni, eb_relocate_parse_slow işlevinin exec dizisinin orijinal sınırının dışındaki girdilere kvfree çağrısı yapabilmesi nedeniyle bir sorun içermektedir. Bu durum, eb_copy_relocations fonksiyonunun eb->buffer_count kadar kopya ayırması, ardından eb_parse fonksiyonunun buffer_count değerini artırarak en fazla iki VMA eklemesi ve "out" etiketindeki temizleme adımının bu artırılmış değeri kullanarak yeniden konumlandırma işaretçilerini VMA dizisinden değil exec dizisinden serbest bırakmasıyla oluşmaktadır. Sorun, temizlemenin komut ayrıştırıcısı tarafından eklenen VMA'ları hariç tutarak orijinal exec nesne sayısını kullanmasıyla giderilmiştir.
Kaynaktaki açıklama (İngilizce)
In the Linux kernel, the following vulnerability has been resolved:
drm/i915/gem: Prevent overstepping exec array boundary
It is possible for eb_relocate_parse_slow() to call kvfree() on
entries outside the original exec array during following
scenario inside eb_relocate_parse_slow():
1) eb_copy_relocations() allocates as many as eb->buffer_count
copies for exec entries;
2) eb_parse() appends up to two VMAs, right after incrementing
eb->buffer_count;
3) cleanup under "out" label uses this incremented buffer_count
to release relocation pointers from exec array via kvfree(),
not from VMA array.
To amend this problem, ensure that relocation cleanup uses the
original exec object count, excluding the VMAs appended by the
command parser.
(cherry picked from commit 2a0158925fb943c7ba8f3216e2734952128defc9)
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Linux | 5.10 | – |
| < 5.10 Etkilenmiyor | – | |
| ≥ 6.6.160 Etkilenmiyor | – | |
| ≥ 6.12.113 Etkilenmiyor | – | |
| ≥ 6.18.57 Etkilenmiyor | – | |
| ≥ 7.2.11 Etkilenmiyor | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- git.kernel.org/…ble/c/24c04e80c35ff36947366f6deafddb522eea080c Diğer
- git.kernel.org/…ble/c/b1c357131fc467c579f65e9a9d1fdc1a6273ae1d Diğer
- git.kernel.org/…ble/c/152fb5083b9333a1cb8629572f9e0f276a404ba6 Diğer
- git.kernel.org/…ble/c/72d5cbb10d4916a3f8ef9da516c5c0634aca8439 Diğer
- git.kernel.org/…ble/c/ebe162db655881a38de43301151ff7ac940602b5 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.