CVE-2023-53378
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: drm/i915/dpt: DPT BO-nu framebuffer kimi qəbul etmək Hazırda i915_gem_object_is_framebuffer() funksiyası framebuffer-in DPT-sini ehtiva edən BO-nu özlüyündə framebuffer kimi qəbul etmir. Bu o deməkdir ki, məsələn, DPT adi shmem-dən ayrıldıqda, shrinker faktiki FB BO-nu bağlı saxlayaraq DPT BO-nu çıxara bilər. Bu, hibernasiya zamanı artıq çıxarılmış DPT obyektinin daxilindəki PTE-ləri yenidən yazmağa çalışdıqda dərhal "oops" xətasına səbəb olur. QEYD: ehtimal ki, bu həmçinin yaddaşa yüksək təzyiq olduqda DPT ilə əlaqəli ekran xətalarının səbəbi ola bilər, lakin bunun necə baş verdiyindən hələ də əmin deyiləm, çünki obyekt displey mühərriki tərəfindən aktiv istifadə edildiyi müddətdə intel_dpt_pin() vasitəsilə sabitlənməlidir... (commit 779cb5ba64ec7df80675a956c9022929514f517a-dən götürülüb)
Necə düzəltmək olar
- linux linux_kernel6.1.23, 6.2.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.0 ≤ v < 6.1.23, 6.2 ≤ v < 6.2.10, 6.3 | 6.1.23, 6.2.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.