CVE-2024-27400
Təsvir
Linux kernel-də aşağıdakı zəiflik həll edilmişdir: drm/amdgpu: amdgpu_ttm_move() funksiyasında çağırış sırasını bir daha düzəlt v2 Bu, "drm/amdgpu: ftrace hadisəsi amdgpu_bo_move həmişə eyni heap-də hərəkət etsin" düzəlişini geri qaytarır. Buradakı əsas problem ondan ibarətdir ki, hərəkətdən sonra köhnə yer sadəcə olaraq artıq mövcud deyil. Bəzi düzəlişlər təklif edilmişdi, lakin mahiyyət etibarilə hərəkət bildirişini faktiki hərəkətdən əvvəl çağırmalıyıq, çünki yalnız bu şəkildə DMA-buf və VM hərəkət bildirişləri üçün də düzgün sıraya sahib oluruq. Həmçinin statistik emalı yenidən işləyin ki, hərəkətdən əvvəl eviction sayğacını yeniləməyək. v2: çatışmayan NULL yoxlaması əlavə edildi
Necə düzəltmək olar
- linux linux_kernel5.16, 6.1.91, 6.6.31, 6.8.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.15.149 ≤ v < 5.16, 6.1.77 ≤ v < 6.1.91, 6.6.16 ≤ v < 6.6.31, 6.7.4 ≤ v < 6.8.10, 6.9 | 5.16, 6.1.91, 6.6.31, 6.8.10 |
| fedoraproject fedora | 39, 40 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.