CVE-2024-27040
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: drm/amd/display: 'edp_set_replay_allow_active()' funksiyasında 'replay' üçün NULL yoxlaması əlavə edildi Birinci if operatorunda 'replay'-in NULL olub-olmadığı yoxlanılır. Lakin ikinci if operatorunda, replay->funcs->replay_set_power_opt() çağırılmadan əvvəl 'replay'-in yenidən NULL olub-olmadığı yoxlanılmır. if (replay == NULL && force_static) return false; ... if (link->replay_settings.replay_feature_enabled && replay->funcs->replay_set_power_opt) { replay->funcs->replay_set_power_opt(replay, *power_opts, panel_inst); link->replay_settings.replay_power_opt_active = *power_opts; } Əgər 'replay' NULL-dursa, bu, null pointer dereference xətasına səbəb olacaqdır. smatch tərəfindən aşkar edilmiş aşağıdakı problem düzəldilib: drivers/gpu/drm/amd/amdgpu/../display/dc/link/protocols/link_edp_panel_control.c:895 edp_set_replay_allow_active() error: biz əvvəllər 'replay'-in null ola biləcəyini fərz etmişdik (sətir 887-yə baxın)
Necə düzəltmək olar
- linux linux_kernel6.6.23, 6.7.11, 6.8.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.6 ≤ v < 6.6.23, 6.7 ≤ v < 6.7.11, 6.8 ≤ v < 6.8.2 | 6.6.23, 6.7.11, 6.8.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.