CVE-2024-57798
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: drm/dp_mst: drm_dp_mst_handle_up_req() funksiyasında mst_primary göstəricisinin etibarlı olduğundan əmin olun drm_dp_mst_handle_up_req() funksiyasında bir axından MST up sorğu mesajı qəbul edilərkən, digər axın vasitəsilə drm_dp_mst_topology_mgr_set_mst(false) çağırılarak MST topologiyası silinə bilər ki, bu da mst_primary-nin azad edilməsinə və drm_dp_mst_topology_mgr::mst_primary-nin NULL təyin edilməsinə səbəb olar. Bu, drm_dp_mst_handle_up_req() funksiyasında mst_primary üçün NULL deref/use-after-free xətasına gətirib çıxara bilər. Yuxarıda qeyd olunan halın qarşısını almaq üçün drm_dp_mst_handle_up_req() funksiyasında istifadə edildiyi müddətdə mst_primary üçün istinad saxlanılır. v2: mst_primary istinadı alınmadıqda sorğunun kfree ilə azad edilməsi düzəldilib.
Necə düzəltmək olar
- linux linux_kernel6.1.123, 6.6.69, 6.12.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 6.1.123, 6.2 ≤ v < 6.6.69, 6.7 ≤ v < 6.12.8, 6.13 | 6.1.123, 6.6.69, 6.12.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.