CVE-2024-44967

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: drm/mgag200: I2C ömrünü DRM cihazına bağlayın devm_add_action_or_reset() ilə idarə olunan təmizləmə, əsas Linux cihazı silindikdə I2C adapterini azad edəcəkdir. Lakin konnektor hələ də ona istinad etdiyi üçün bu təmizləmə struct drm_connector.ddc-də köhnəlmiş göstəricinin (stale pointer) qalmasına səbəb olur. DRM-in idarə olunan buraxma mexanizmindən istifadə edərək I2C adapterinin ömrünü konnektorun ömrünə bağlayın. DRM cihazı (Linux cihazından sonra) silindikdə, DRM əvvəlcə konnektoru, daha sonra isə I2C adapterini təmizləyəcəkdir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc4 sen 2024
İlk görülmə4 sen 2024

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.1.105, 6.6.46, 6.10.5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.0 ≤ v < 6.1.105, 6.2 ≤ v < 6.6.46, 6.7 ≤ v < 6.10.56.1.105, 6.6.46, 6.10.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.