CVE-2023-52586

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: drm/msm/dpu: control vblank irq kısmına mutex kilidi eklendi Vblank irq callback kaydı ve kaydı silme işlemleri sırasında yarış durumlarını (race condition) önlemek amacıyla, farklı thread'lerden gelen vblank etkinleştirme/devre dışı bırakma işlemlerini senkronize etmek için control vblank irq'ya bir mutex kilidi eklendi. v4: -vblank_ctl_lock, dpu_encoder_virt üzerinden kaldırılarak yalnızca dpu_encoder_phys parametresi haline getirildi. -Mutex eklendiği için atomic refcnt yerine basit bir int sayacına geçildi. v3: Önceki versiyonda yanlışlıkla değiştirilmeyen ifadeler düzeltildi. v2: Commit mesajının ifadesinde küçük değişiklikler yapıldı. Patchwork: https://patchwork.freedesktop.org/patch/571854/

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın6 Mar 2024
İlk görülme6 Mar 2024

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.7.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernelv < 6.7.46.7.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.