CVE-2024-58052
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: drm/amdgpu: atomctrl_get_smc_sclk_range_table funksiyasında potensial NULL göstəricisinin istifadəsi (NULL pointer dereference) düzəldildi atomctrl_get_smc_sclk_range_table() funksiyası smu_atom_get_data_table() funksiyasının qaytardığı dəyəri yoxlamır. Əgər smu_atom_get_data_table() SMU_Info cədvəlini əldə edə bilməsə, o, NULL qaytarır və bu daha sonra istifadə olunur. SVACE vasitəsilə Linux Verification Center (linuxtesting.org) tərəfindən aşkar edilmişdir. Təcrübədə bu hadisə baş verməməlidir, çünki bu kod yalnız polaris çiplərində çağırılır və həmin çiplərdə vbios məlumat cədvəli hər zaman mövcud olur.
Necə düzəltmək olar
- linux linux_kernel5.4.291, 5.10.235, 5.15.179, 6.1.129, 6.6.76, 6.12.13, 6.13.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.7 ≤ v < 5.4.291, 5.5 ≤ v < 5.10.235, 5.11 ≤ v < 5.15.179, 5.16 ≤ v < 6.1.129, 6.2 ≤ v < 6.6.76, 6.7 ≤ v < 6.12.13, 6.13 ≤ v < 6.13.2 | 5.4.291, 5.10.235, 5.15.179, 6.1.129, 6.6.76, 6.12.13, 6.13.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.