CVE-2019-9112
Açıklama
Xiaomi perseus-p-oss MIX 3 cihazındaki özel Linux çekirdekleri için kullanılan msm gpu sürücüsü, 2018-11-26 tarihine kadar olan sürümlerde, drivers/gpu/drm/msm/sde/sde_connector.c dosyasındaki _sde_debugfs_conn_cmd_tx_write fonksiyonunda count argümanının kontrollerinin eksik olması nedeniyle bir tamsayı taşmasına ve OOPS hatasına yol açmaktadır. Bu durum, root yetkisine sahip bir cihazda, özel olarak hazırlanmış bir uygulama tarafından yapılan bir syscall aracılığıyla cihazın çökertilmesi için isti
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| micode xiaomi_perseus-p-oss | v ≤ 2018-11-26 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.