CVE-2024-26729

Orta

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: drm/amd/display: dc_dmub_srv funksiyasında potensial null pointer dereference xətası düzəldildi dc_dmub_srv_cmd_list_queue_execute() və dc_dmub_srv_is_hw_pwr_up() funksiyalarında potensial null pointer dereference xəbərdarlıqları düzəldilmişdir. Hər iki funksiyada 'dc_dmub_srv' dəyişəni null olub-olmadığı yoxlanılmadan əvvəl istifadə edilmişdir (dereferenced). Əgər 'dc_dmub_srv' null olarsa, bu, null pointer dereference xətasına səbəb ola bilərdi. Həll yolu 'dc_dmub_srv' dəyişənini istifadə etməzdən əvvəl onun null olub-olmadığını yoxlamaqdır. Beləliklə, 'dc_dmub_srv' istifadə edildikdə onun null olmadığından əmin olmaq üçün null yoxlamaları funksiyaların əvvəlinə köçürülmüşdür. smatch tərəfindən aşkar edilmişdir və aşağıdakılar düzəldilmişdir: drivers/gpu/drm/amd/amdgpu/../display/dc/dc_dmub_srv.c:133 dc_dmub_srv_cmd_list_queue_execute() warn: variable dereferenced before check 'dc_dmub_srv' (see line 128) drivers/gpu/drm/amd/amdgpu/../display/dc/dc_dmub_srv.c:1167 dc_dmub_srv_is_hw_pwr_up() warn: variable dereferenced before check 'dc_dmub_srv' (see line 1164)

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc3 apr 2024
İlk görülmə3 apr 2024

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.7.7 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.7 ≤ v < 6.7.7, 6.86.7.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-26729 · Linux Kernel · Dark Radar