جزئیات آسیب‌پذیری
CVE-2026-68445
Linux Linux
drm/vc4: Prevent shader BO mappings from becoming writable
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: drm/vc4: Prevent shader BO mappings from becoming writable vc4_gem_object_mmap() rejects a writable mapping of a validated shader BO, but leaves VM_MAYWRITE set. Userspace can map the BO read-only and then turn it writable with mprotect(). Validated shader BOs must stay read-only: the validator checks the instructions once and the GPU trusts them afterwards. A writable mapping lets userspace rewrite the code after validation, bypassing the validator. Clear VM_MAYWRITE on the read-only path so the mapping cannot be upgraded, as i915 already does for its read-only objects.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 4.5 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 463873d5701427f2964a0b4b72c45f1f14b6df87 ≤ v < 9f0ee411fc2d76333d6087c5862ffa907cf7a175 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 463873d5701427f2964a0b4b72c45f1f14b6df87 ≤ v < 019e6ad247f7fd038d2e009789f6d9bfcccb1ae7 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 463873d5701427f2964a0b4b72c45f1f14b6df87 ≤ v < 4c98260a967e8536c69437b8da8eea3188cd6db8 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 463873d5701427f2964a0b4b72c45f1f14b6df87 ≤ v < fe168ef1d232d734d9998fd74822e2e20930dfff | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 463873d5701427f2964a0b4b72c45f1f14b6df87 ≤ v < 0c9e6367639548307d3f578f6943ce72c9d39087 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 463873d5701427f2964a0b4b72c45f1f14b6df87 ≤ v < 6deaa317201851c644c431b57682e54d06b35838 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://git.kernel.org/stable/c/4c98260a967e8536c69437b8da8eea3188cd6db8
- https://git.kernel.org/stable/c/9f0ee411fc2d76333d6087c5862ffa907cf7a175
- https://git.kernel.org/stable/c/019e6ad247f7fd038d2e009789f6d9bfcccb1ae7
- https://git.kernel.org/stable/c/6deaa317201851c644c431b57682e54d06b35838
- https://git.kernel.org/stable/c/fe168ef1d232d734d9998fd74822e2e20930dfff
- https://git.kernel.org/stable/c/0c9e6367639548307d3f578f6943ce72c9d39087
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۲۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۲٪
احتمال بهره‌برداری در ۳۰ روز
۲٫۳٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- —