CVE-2024-35810

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: drm/vmwgfx: bo kursor yaddaşının ömrünün düzəldilməsi Təmizləmə prosesi atomik yeniləmə hələ aktiv olduğu halda göndərilə bilər, bu isə o deməkdir ki, atomik yeniləmədə əldə edilən yaddaş təmizləmə zamanı etibarsızlaşdırılmamalıdır. vmw_plane_state daxilindəki bufer obyektləri daxili map_and_cache funksiyasından istifadə etmək əvəzinə, xəritələnmiş yaddaşın ömrünü özləri idarə etməyə çalışırdılar və bu da sistem çökmələrinə səbəb olurdu. vmw_plane_state tərəfindən saxlanılan bufer obyektlərinin ömrünü idarə etməyə çalışmaq əvəzinə map_and_cache funksiyasından istifadə edin. IGT-nin kms_cursor_legacy forked-bo testində baş verən kernel oops xətalarını düzəldir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc17 may 2024
İlk görülmə17 may 2024

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.6.24, 6.7.12, 6.8.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.2 ≤ v < 6.6.24, 6.7 ≤ v < 6.7.12, 6.8 ≤ v < 6.8.36.6.24, 6.7.12, 6.8.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.