Към съдържанието
Търсене

CVE-2026-68265: Linux, грешка в паметта

7.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: drm/xe/vm: Fix BO prefetch with CONSULT_MEM_ADVISE_PREF_LOC When prefetch region is DRM_XE_CONSULT_MEM_ADVISE_PREF_LOC for a BO VMA, the code used it as an index into region_to_mem_type[], causing an out-of-bounds access since the value is -1. Resolve the preferred location for BO VMAs directly: local VRAM on dGFX (using the BO's tile placement) or system memory on iGPU. Discovered using AI-assisted static analysis confirmed by Intel Product Security. v2: -Fix null dereference (cherry picked from commit d9a4906ac03be9f6ed3f3b45c56c866b867fd75b)

Засегнати продукти

  • Linux Linux: c1bb69a2e8e2d55c3725e304d8b8fd189ee43fbe преди d256dac008d1d9e6378aa1a5454e89a8292d174c; c1bb69a2e8e2d55c3725e304d8b8fd189ee43fbe преди c4affa4e8bc8086b4d3e8d6cf1055a624f813d72; c1bb69a2e8e2d55c3725e304d8b8fd189ee43fbe преди 7bc597ce74bab4153b2009c92eccf889e9d74044
  • Linux Linux: 6.18; преди 6.18; 6.18.44 до 6.18.*; 7.1.6 до 7.1.*; от 7.2 нататък

Вид слабост

История

  • 10 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-68265: Linux, грешка в паметта | freedomonline.bg