CVE-2024-46870
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: drm/amd/display: DCN35 üçün DMCUB vaxtaşımı (timeout) deaktiv edilib [Səbəb] DMCUB əmrləri emal etmək üçün fasilələrlə gözləniləndən daha çox vaxt ala bilər. Köhnə ASIC siyasəti diaqnostik xətanı qeyd edərək davam etmək idi - bu, IPS olmayan ASIC-lər üçün normal işləyir, lakin IPS ilə bu, DCN vəziyyətinə əlçatmaz olduğu halda ona daxil olmağa cəhd etdiyimiz yarış şəraitinə (race condition) səbəb ola bilər ki, bu da NIU portu deaktiv edilmədikdə sistemin donmasına və ya registrlərə girişin vaxtaşımına və ekran konfiqurasiyasının təyin olunmamış vəziyyətə düşməsinə gətirib çıxarır. [Həll yolu] Bu girişlərin niyə gözləniləndən daha çox vaxt aldığını araşdırmalıyıq, lakin hazırkı mərhələdə bu yarış şəraitinin qarşısını almaq üçün DCN35-də vaxtaşımını deaktiv etməliyik. Gözləmələr yalnız aşağı interrupsiya (interrupt) səviyyələrində baş verdiyi üçün, yüksək IRQ-da həddindən artıq vaxt itirmək və sistemin watchdog vaxtaşımasına səbəb olmaq riski minimaldır.
Necə düzəltmək olar
- linux linux_kernel4.19.323, 5.4.285, 5.10.227, 5.15.168, 6.1.112, 6.6.53, 6.10.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.15 ≤ v < 4.19.323, 4.20 ≤ v < 5.4.285, 5.5 ≤ v < 5.10.227, 5.11 ≤ v < 5.15.168, 5.16 ≤ v < 6.1.112, 6.2 ≤ v < 6.6.53, 6.7 ≤ v < 6.10.12 | 4.19.323, 5.4.285, 5.10.227, 5.15.168, 6.1.112, 6.6.53, 6.10.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.