CVE-2024-38552
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: drm/amd/display: Rəng transformasiya funksiyasında potensial indeksin sərhədləri aşma problemi düzəldildi Rəng transformasiya funksiyasındakı indeksin sərhədləri aşma problemi həll edilmişdir. Problem, 'i' indeksinin transfer funksiya nöqtələrinin sayını (TRANSFER_FUNC_POINTS) aşdığı zaman baş verə bilərdi. Düzəliş, transfer funksiya nöqtələrinə müraciət etməzdən əvvəl 'i'-nin sərhədlər daxilində olduğunu təmin edən yoxlama əlavə edir. Əgər 'i' sərhədlərdən kənardadırsa, xəta mesajı qeydə alınır və funksiya xətanı bildirmək üçün false qaytarır. smatch tərəfindən hesabat verilmişdir: drivers/gpu/drm/amd/amdgpu/../display/dc/dcn10/dcn10_cm_common.c:405 cm_helper_translate_curve_to_hw_format() error: buffer overflow 'output_tf->tf_pts.red' 1025 <= s32max drivers/gpu/drm/amd/amdgpu/../display/dc/dcn10/dcn10_cm_common.c:406 cm_helper_translate_curve_to_hw_format() error: buffer overflow 'output_tf->tf_pts.green' 1025 <= s32max drivers/gpu/drm/amd/amdgpu/../display/dc/dcn10/dcn10_cm_common.c:407 cm_helper_translate_curve_to_hw_format() error: buffer overflow 'output_tf->tf_pts.blue' 1025 <= s32max
Necə düzəltmək olar
- linux linux_kernel4.19.316, 5.4.278, 5.10.219, 5.15.161, 6.1.93, 6.6.33, 6.8.12, 6.9.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.16 ≤ v < 4.19.316, 4.20 ≤ v < 5.4.278, 5.5 ≤ v < 5.10.219, 5.11 ≤ v < 5.15.161, 5.16 ≤ v < 6.1.93, 6.2 ≤ v < 6.6.33, 6.7 ≤ v < 6.8.12, 6.9 ≤ v < 6.9.3 | 4.19.316, 5.4.278, 5.10.219, 5.15.161, 6.1.93, 6.6.33, 6.8.12, 6.9.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.