drm/amd/display: Do not skip unrelated mode changes in DSC validation
Noroxi değerlendirmesi
Öncelik: İzleyin (aksiyon skoru 31/100)
- İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
- Önümüzdeki 30 günde sömürülme olasılığı %0,19 (FIRST EPSS).
- Sisteme yerel erişimi olan biri tetikleyebilir. Düşük yetkili bir hesap yeterli. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
- Düzeltilmiş sürüm: Linux Linux 10862e344b4d6434642a48c87d765813fc0b0ba7, 111208b5b7ebcdadb3f922cc52d8425f0fa91b33, 21159d8b335a6b9f44cbb506733013a902ae2da4.
Şimdilik düşük öncelik. Linux Linux 10862e344b4d6434642a48c87d765813fc0b0ba7, 111208b5b7ebcdadb3f922cc52d8425f0fa91b33, 21159d8b335a6b9f44cbb506733013a902ae2da4 ya da daha yeni sürüme yükseltin.
Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz
Birincil kaynaklar: NVD · CVE.org · FIRST EPSS
In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Do not skip unrelated mode changes in DSC validation Starting with commit 17ce8a6907f7 ("drm/amd/display: Add dsc pre-validation in atomic check"), amdgpu resets the CRTC state mode_changed flag to false when recomputing the DSC configuration results in no timing change for a particular stream. However, this is incorrect in scenarios where a change in MST/DSC configuration happens in the same KMS commit as another (unrelated) mode change. For example, the integrated panel of a laptop may be configured differently (e.g., HDR enabled/disabled) depending on whether external screens are attached. In this case, plugging in external DP-MST screens may result in the mode_changed flag being dropped incorrectly for the integrated panel if its DSC configuration did not change during precomputation in pre_validate_dsc(). At this point, however, dm_update_crtc_state() has already created new streams for CRTCs with DSC-independent mode changes. In turn, amdgpu_dm_commit_streams() will never release the old stream, resulting in a memory leak. amdgpu_dm_atomic_commit_tail() will never acquire a reference to the new stream either, which manifests as a use-after-free when the stream gets disabled later on: BUG: KASAN: use-after-free in dc_stream_release+0x25/0x90 [amdgpu] Write of size 4 at addr ffff88813d836524 by task kworker/9:9/29977 Workqueue: events drm_mode_rmfb_work_fn Call Trace: <TASK> dump_stack_lvl+0x6e/0xa0 print_address_description.constprop.0+0x88/0x320 ? dc_stream_release+0x25/0x90 [amdgpu] print_report+0xfc/0x1ff ? srso_alias_return_thunk+0x5/0xfbef5 ? __virt_addr_valid+0x225/0x4e0 ? dc_stream_release+0x25/0x90 [amdgpu] kasan_report+0xe1/0x180 ? dc_stream_release+0x25/0x90 [amdgpu] kasan_check_range+0x125/0x200 dc_stream_release+0x25/0x90 [amdgpu] dc_state_destruct+0x14d/0x5c0 [amdgpu] dc_state_release.part.0+0x4e/0x130 [amdgpu] dm_atomic_destroy_state+0x3f/0x70 [amdgpu] drm_atomic_state_default_clear+0x8ee/0xf30 ? drm_mode_object_put.part.0+0xb1/0x130 __drm_atomic_state_free+0x15c/0x2d0 atomic_remove_fb+0x67e/0x980 Since there is no reliable way of figuring out whether a CRTC has unrelated mode changes pending at the time of DSC validation, remember the value of the mode_changed flag from before the point where a CRTC was marked as potentially affected by a change in DSC configuration. Reset the mode_changed flag to this earlier value instead in pre_validate_dsc(). (cherry picked from commit cc7c7121ae082b7b82891baa7280f1ff2608f22b)
- Yayın
- 22 Nis 2026
- Güncelleme
- 16 Eki 2026
- EPSS
- %0,1 · 8. yüzdelik
- CWE
- CWE-416
Rapor araçları
Aksiyon skoru
31
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 31 / 40 · 7.8 / 10
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %0,1
CISA SSVC kararı
- Sömürü
- yok
- Otomatikleştirilebilir
- hayır
- Teknik etki
- tam
Vulnrichment: CISA'nın karar ağacı girdileri.
CNA ile NVD puanı
- NVD
- —
- CNA · Linux
- 7,8
- NVD henüz kendi puanını vermedi; gösterilen puan CNA’nın.
Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.
Bu kayıt değişirse haber alın
- KEV'de değil: sahada sömürü kaydı yok
- Herkese açık istismar kodu kaydı yok
- Düzeltme yayımlandı
Bunlardan biri değişirse günlük e-posta özetinde haber veririz.
WordPress siteniz mi var? WP Lens ile ücretsiz tarayın
Noroxi analizi
Sizin ortamınızda ne anlama geliyor?
Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.
Bu ürünü kullanıyoruz, yardım isteyinEtkilenen sistemler
Sürümünüz etkileniyor mu?
Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.
| Üretici | Ürün | CPE |
|---|---|---|
| linux | linux kernel | cpe:2.3:o:linux:linux_kernel |
Etkilenen sürümler
NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.
- linux linux kernel5.18.1 ve sonrası · 6.12.80 öncesi
- linux linux kernel6.13 ve sonrası · 6.18.21 öncesi
- linux linux kernel6.19 ve sonrası · 6.19.11 öncesi
- linux linux kernel5.18
- linux linux kernel7.0
Üreticinin bildirdiği sürümler
Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
Linux Linux
- 5.18etkilenir
- 17ce8a6907f77b7ac97ddaa071d8a1f6e06ce85b ve sonrası · da1d0ed31e9802fd99384f43cc63678a5a11cb41 öncesietkilenir · git
- 17ce8a6907f77b7ac97ddaa071d8a1f6e06ce85b ve sonrası · 21159d8b335a6b9f44cbb506733013a902ae2da4 öncesietkilenir · git
- 17ce8a6907f77b7ac97ddaa071d8a1f6e06ce85b ve sonrası · 10862e344b4d6434642a48c87d765813fc0b0ba7 öncesietkilenir · git
- 17ce8a6907f77b7ac97ddaa071d8a1f6e06ce85b ve sonrası · 8a5edc97fd9c6415ff2eff872748439a97e3c3d8 öncesietkilenir · git
- 17ce8a6907f77b7ac97ddaa071d8a1f6e06ce85b ve sonrası · 111208b5b7ebcdadb3f922cc52d8425f0fa91b33 öncesietkilenir · git
- 17ce8a6907f77b7ac97ddaa071d8a1f6e06ce85b ve sonrası · aed3d041ab061ec8a64f50a3edda0f4db7280025 öncesietkilenir · git
- 5.18 öncesietkilenmez · semver
- 6.1.175 ve sonrası · 6.1.* dahil öncesietkilenmez · semver
- 6.6.140 ve sonrası · 6.6.* dahil öncesietkilenmez · semver
Paket düzeyi etkilenme
OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.
| Ekosistem | Paket | Etkilenen aralık | Düzeltme |
|---|---|---|---|
| AlmaLinux:10 | kernel | 6.12.0-211.46.1.el10_2 öncesi | 6.12.0-211.46.1.el10_2 |
| AlmaLinux:10 | kernel-64k | 6.12.0-211.46.1.el10_2 öncesi | 6.12.0-211.46.1.el10_2 |
| AlmaLinux:10 | kernel-64k-core | 6.12.0-211.46.1.el10_2 öncesi | 6.12.0-211.46.1.el10_2 |
| AlmaLinux:10 | kernel-64k-debug | 6.12.0-211.46.1.el10_2 öncesi | 6.12.0-211.46.1.el10_2 |
| AlmaLinux:10 | kernel-64k-debug-core | 6.12.0-211.46.1.el10_2 öncesi | 6.12.0-211.46.1.el10_2 |
| AlmaLinux:10 | kernel-64k-debug-devel | 6.12.0-211.46.1.el10_2 öncesi | 6.12.0-211.46.1.el10_2 |
| AlmaLinux:10 | kernel-64k-debug-devel-matched | 6.12.0-211.46.1.el10_2 öncesi | 6.12.0-211.46.1.el10_2 |
| AlmaLinux:10 | kernel-64k-debug-modules | 6.12.0-211.46.1.el10_2 öncesi | 6.12.0-211.46.1.el10_2 |
| AlmaLinux:10 | kernel-64k-debug-modules-core | 6.12.0-211.46.1.el10_2 öncesi | 6.12.0-211.46.1.el10_2 |
| AlmaLinux:10 | kernel-64k-debug-modules-extra | 6.12.0-211.46.1.el10_2 öncesi | 6.12.0-211.46.1.el10_2 |
| AlmaLinux:10 | kernel-64k-devel | 6.12.0-211.46.1.el10_2 öncesi | 6.12.0-211.46.1.el10_2 |
| AlmaLinux:10 | kernel-64k-devel-matched | 6.12.0-211.46.1.el10_2 öncesi | 6.12.0-211.46.1.el10_2 |
| AlmaLinux:10 | kernel-64k-modules | 6.12.0-211.46.1.el10_2 öncesi | 6.12.0-211.46.1.el10_2 |
| AlmaLinux:10 | kernel-64k-modules-core | 6.12.0-211.46.1.el10_2 öncesi | 6.12.0-211.46.1.el10_2 |
| AlmaLinux:10 | kernel-64k-modules-extra | 6.12.0-211.46.1.el10_2 öncesi | 6.12.0-211.46.1.el10_2 |
| AlmaLinux:10 | kernel-abi-stablelists | 6.12.0-211.46.1.el10_2 öncesi | 6.12.0-211.46.1.el10_2 |
| AlmaLinux:10 | kernel-core | 6.12.0-211.46.1.el10_2 öncesi | 6.12.0-211.46.1.el10_2 |
| AlmaLinux:10 | kernel-cross-headers | 6.12.0-211.46.1.el10_2 öncesi | 6.12.0-211.46.1.el10_2 |
| AlmaLinux:10 | kernel-debug | 6.12.0-211.46.1.el10_2 öncesi | 6.12.0-211.46.1.el10_2 |
| AlmaLinux:10 | kernel-debug-core | 6.12.0-211.46.1.el10_2 öncesi | 6.12.0-211.46.1.el10_2 |
| AlmaLinux:10 | kernel-debug-devel | 6.12.0-211.46.1.el10_2 öncesi | 6.12.0-211.46.1.el10_2 |
| AlmaLinux:10 | kernel-debug-devel-matched | 6.12.0-211.46.1.el10_2 öncesi | 6.12.0-211.46.1.el10_2 |
| AlmaLinux:10 | kernel-debug-modules | 6.12.0-211.46.1.el10_2 öncesi | 6.12.0-211.46.1.el10_2 |
| AlmaLinux:10 | kernel-debug-modules-core | 6.12.0-211.46.1.el10_2 öncesi | 6.12.0-211.46.1.el10_2 |
+96
Aynı üründe
linux: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV89Hemen
- CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV85Hemen
- CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect haKEV83Hemen
- CVE-2019-13272In the Linux kernel before 5.1.17, ptrace_link in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to creKEV77Bu hafta
- CVE-2013-6282The (1) get_user and (2) put_user API functions in the Linux kernel before 3.5.5 on the v6k and v7 ARM platforms do not validate certain addKEV77Bu hafta
- CVE-2013-2094The perf_swevent_init function in kernel/events/core.c in the Linux kernel before 3.8.9 uses an incorrect integer data type, which allows loKEV77Bu hafta
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| Linux Linux | 10862e344b4d6434642a48c87d765813fc0b0ba7 | Üretici (CNA) |
| Linux Linux | 111208b5b7ebcdadb3f922cc52d8425f0fa91b33 | Üretici (CNA) |
| Linux Linux | 21159d8b335a6b9f44cbb506733013a902ae2da4 | Üretici (CNA) |
| Linux Linux | 8a5edc97fd9c6415ff2eff872748439a97e3c3d8 | Üretici (CNA) |
| Linux Linux | aed3d041ab061ec8a64f50a3edda0f4db7280025 | Üretici (CNA) |
| Linux Linux | da1d0ed31e9802fd99384f43cc63678a5a11cb41 | Üretici (CNA) |
| almalinux:bpftool | 4.18.0-553.136.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel | 4.18.0-553.136.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-abi-stablelists | 4.18.0-553.136.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-core | 4.18.0-553.136.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-cross-headers | 4.18.0-553.136.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-debug | 4.18.0-553.136.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-debug-core | 4.18.0-553.136.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-debug-devel | 4.18.0-553.136.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-debug-modules | 4.18.0-553.136.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-debug-modules-extra | 4.18.0-553.136.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-devel | 4.18.0-553.136.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| almalinux:kernel-doc | 4.18.0-553.136.1.el8_10 · AlmaLinux:8 | Paket deposu (OSV) |
| debian:linux | 6.1.176-1 · Debian:12 | Paket deposu (OSV) |
| red hat:bpftool | 0:4.18.0-553.136.1.el8_10 · Red Hat:enterprise_linux:8::baseos | Paket deposu (OSV) |
| red hat:bpftool-debuginfo | 0:4.18.0-553.136.1.el8_10 · Red Hat:enterprise_linux:8::baseos | Paket deposu (OSV) |
| red hat:kernel | 0:4.18.0-553.136.1.el8_10 · Red Hat:enterprise_linux:8::baseos | Paket deposu (OSV) |
| red hat:kernel-abi-stablelists | 0:4.18.0-553.136.1.el8_10 · Red Hat:enterprise_linux:8::baseos | Paket deposu (OSV) |
| red hat:kernel-core | 0:4.18.0-553.136.1.el8_10 · Red Hat:enterprise_linux:8::baseos | Paket deposu (OSV) |
| red hat:kernel-debug | 0:4.18.0-553.136.1.el8_10 · Red Hat:enterprise_linux:8::baseos | Paket deposu (OSV) |
| red hat:kernel-debug-core | 0:4.18.0-553.136.1.el8_10 · Red Hat:enterprise_linux:8::baseos | Paket deposu (OSV) |
| red hat:kernel-debug-debuginfo | 0:4.18.0-553.136.1.el8_10 · Red Hat:enterprise_linux:8::baseos | Paket deposu (OSV) |
| red hat:kernel-debug-devel | 0:4.18.0-553.136.1.el8_10 · Red Hat:enterprise_linux:8::baseos | Paket deposu (OSV) |
| red hat:kernel-debug-modules | 0:4.18.0-553.136.1.el8_10 · Red Hat:enterprise_linux:8::baseos | Paket deposu (OSV) |
| red hat:kernel-debug-modules-extra | 0:4.18.0-553.136.1.el8_10 · Red Hat:enterprise_linux:8::baseos | Paket deposu (OSV) |
+3
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıklayın, aynı araştırmacının diğer kayıtlarını görün.
CNA kaydında kredi yok.
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
Gece hesaplanan ilişki yok.
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Teknik detay
Saldırı koşulları
- Sisteme yerel erişimi olan biri tetikleyebilir.
- Düşük yetkili bir hesap yeterli.
- Kullanıcının bir şey yapması gerekmez.
- Özel bir koşul gerekmez; tekrarlanabilir.
Başarılı olursa
- Gizlilik
- yüksek · veriler okunabilir
- Bütünlük
- yüksek · veri ya da yapılandırma değiştirilebilir
- Erişilebilirlik
- yüksek · hizmet durdurulabilir
- Saldırı vektörü
- Yerel
- Karmaşıklık
- Düşük
- Gereken yetki
- Düşük
- Kullanıcı etkileşimi
- Gerekmez
- Kapsam
- Değişmez
- Gizlilik etkisi
- Yüksek
- Bütünlük etkisi
- Yüksek
- Erişilebilirlik etkisi
- Yüksek
Zayıflık sınıfı (CWE)
CWE-416 · Use After FreeCVSS vektörü
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
nvd-secondary
Kök neden
Bir bellek alanı serbest bırakıldıktan sonra ona işaret eden başka bir referans kullanılmaya devam ediyor. Aynı alan o sırada başka bir veri için ayrılmış olabilir.
Hatanın kod karşılığı
CWE-416 sınıfının tamamıBu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.
Hatalı
free(dev->buf);/* ... başka bir iş parçacığı hâlâ çalışıyor ... */process(dev->buf);Düzeltilmiş
lock(&dev->lock);free(dev->buf);dev->buf = NULL;unlock(&dev->lock);Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.
Değişiklik günlüğü
- SSVC sömürü— → none
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
Tüm referansları göster (19 daha)Daha az göster
- git.kernel.org/stable/c/111208b5b7ebcdadb3f922cc52d8425f0fa91b33
- git.kernel.org/stable/c/21159d8b335a6b9f44cbb506733013a902ae2da4
- git.kernel.org/stable/c/8a5edc97fd9c6415ff2eff872748439a97e3c3d8
- git.kernel.org/stable/c/aed3d041ab061ec8a64f50a3edda0f4db7280025
- git.kernel.org/stable/c/da1d0ed31e9802fd99384f43cc63678a5a11cb41
- access.redhat.com/errata/RHSA-2026:27353
- access.redhat.com/errata/RHSA-2026:27354
- access.redhat.com/errata/RHSA-2026:30848
- access.redhat.com/errata/RHSA-2026:43231
- access.redhat.com/errata/RHSA-2026:44385
- access.redhat.com/errata/RHSA-2026:47632
- access.redhat.com/errata/RHSA-2026:47739
- access.redhat.com/errata/RHSA-2026:47869
- access.redhat.com/errata/RHSA-2026:53330
- access.redhat.com/errata/RHSA-2026:55445
- access.redhat.com/security/cve/CVE-2026-31488
- bugzilla.redhat.com/show_bug.cgi?id=2460619
- cert-portal.siemens.com/productcert/html/ssa-784472.html
- security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-31488.json
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.