CVE-2024-26797
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: drm/amd/display: map_hw_resources funksiyasında potensial bufer daşmasının qarşısının alınması Potensial bufer daşmasının qarşısını almaq üçün map_hw_resources funksiyasına yoxlama əlavə edilir. Funksiya massivlərə çıxışı massivlərin ölçüsündən potensial olaraq böyük ola bilən indekslə həyata keçirirdi ki, bu da bufer daşmasına səbəb olurdu. İndeksin massivlərin sərhədləri daxilində olduğunu təmin etmək üçün yoxlama əlavə edilir. Əgər indeks sərhədlərdən kənardadırsa, xəta mesajı çap olunur və break ilə icra davam etdirilir, bufer daşmasının qarşısını almaq üçün artıq məlumatlar erkən nəzərə alınmadan keçilir. smatch tərəfindən bildirilib: drivers/gpu/drm/amd/amdgpu/../display/dc/dml2/dml2_wrapper.c:79 map_hw_resources() error: buffer overflow 'dml2->v20.scratch.dml_to_dc_pipe_mapping.disp_cfg_to_stream_id' 6 <= 7 drivers/gpu/drm/amd/amdgpu/../display/dc/dml2/dml2_wrapper.c:81 map_hw_resources() error: buffer overflow 'dml2->v20.scratch.dml_to_dc_pipe_mapping.disp_cfg_to_plane_id' 6 <= 7
Necə düzəltmək olar
- linux linux_kernel6.7.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.7 ≤ v < 6.7.9, 6.8 | 6.7.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.