CVE-2022-48849
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/amdgpu: sanal ekran durumunda döşeme (tiling) bayrağı kontrolünün atlanması (v2) vkms, ortak amdgpu çerçeve tamponu (framebuffer) oluşturma özelliğini kullanır ve ayrıca FB değiştiricisini desteklemediği için, sanal ekran etkinleştirildiğinde çerçeve tamponu başlatılırken döşeme bayraklarının kontrol edilmesine gerek yoktur. Bu işlem aşağıdaki çağrı izini (calltrace) düzeltebilir: amdgpu 0000:00:08.0: GFX9+ format değiştiricisine dayalı FB kontrolü gerektiriyor WARNING: CPU: 0 PID: 1023 at drivers/gpu/drm/amd/amdgpu/amdgpu_display.c:1150 amdgpu_display_framebuffer_init+0x8e7/0xb40 [amdgpu] v2: vkms fiziksel donanımda da etkinleştirilebildiğinden bunun yerine adev->enable_virtual_display kontrol edilir.
Nasıl düzeltilir
- linux linux_kernel5.15.29, 5.16.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.15.29, 5.16 ≤ v < 5.16.15 | 5.15.29, 5.16.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.