CVE-2021-47362
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: drm/amd/pm: SI üçün ara enerji vəziyyətinin yenilənməsi dpm başladılması zamanı cari vəziyyəti yükləmə vəziyyəti kimi yeniləyin. Sonrakı başladılma zamanı yekun enerji vəziyyətinə keçid etmək üçün set_power_state çağırılır. set_power_state cari vəziyyətdəki dəyərlərə istinad edir və cari vəziyyət doldurulmadıqda bu, NULL göstəricisinin istifadəsinə (NULL pointer dereference) səbəb ola bilər. Məsələn: PCI sürət dəyişikliyinin ACPI ATCS metodu vasitəsilə dəstəkləndiyi platformalarda, yekun enerji vəziyyətinin link sürətinə keçid barədə qərar verməzdən əvvəl cari vəziyyətin link sürəti sorğulanmalıdır. Müəyyən platformalarda ATCS dəstəyini sorğulama məntiqi xətalı idi. Problem f9b7f3703ff9 ("drm/amdgpu/acpi: make ATPX/ATCS structures global (v2)") commit-i ilə xətalı ATCS dəstəyi məntiqi düzəldildikdə aşkar oldu. Xəta: https://gitlab.freedesktop.org/drm/amd/-/issues/1698
Necə düzəltmək olar
- linux linux_kernel5.10.70, 5.14.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 5.10.70, 5.11 ≤ v < 5.14.9, 5.15 | 5.10.70, 5.14.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.