CVE-2023-53284

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: drm/msm/dpu: dpu_writeback_init() fonksiyonunda devm_kzalloc() dönüş değerinin null olup olmadığı kontrol ediliyor devm_kzalloc() fonksiyonunun olası başarısızlığı nedeniyle dpu_wb_conn NULL olabilir ve bu durum daha sonra null pointer dereference hatasına yol açabilir. Bu nedenle, bunu kontrol etmek ve doğrudan -ENOMEM döndürmek daha uygun olacaktır. Patchwork: https://patchwork.freedesktop.org/patch/512277/ [DB: commit mesajındaki yazım hatası düzeltildi]

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın16 Eyl 2025
İlk görülme16 Eyl 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.1.16, 6.2.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel5.19 ≤ v < 6.1.16, 6.2 ≤ v < 6.2.36.1.16, 6.2.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-53284 · Linux Kernel · Dark Radar