CVE-2023-52930

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/i915: Potansiyel bit_17 double-free hatası düzeltildi I915_GEM_SET_TILING işlemini tiling ayarını I915_TILING_NONE olarak ayarlamak için yarıştıran çok iş parçacıklı bir kullanıcı alanı, bit_17 bitmaskesinin double free (çift serbest bırakma) durumunu tetikleyebilirdi. (Veya tersine, tiled geçişinde bellek sızıntısına neden olabilirdi.) Bitmaskenin tahsis edilmesi ve serbest bırakılması işlemleri obj kilidi tarafından korunan bölüme taşındı. [tursulin: Düzeltme etiketleri düzeltildi ve cc stable eklendi.] (commit 10e0cbaaf1104f449d695c80bcacf930dcd3c42e üzerinden cherry pick yapılmıştır)

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın27 Mar 2025
İlk görülme27 Mar 2025
Zayıflık türüCWE-415CWE-415

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel5.10.168, 5.15.93, 6.1.11 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel5.5 ≤ v < 5.10.168, 5.11 ≤ v < 5.15.93, 5.16 ≤ v < 6.1.11, 6.25.10.168, 5.15.93, 6.1.11

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-52930 · Linux Kernel · Dark Radar