CVE-2023-53325
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/mediatek: dp: mtk_dp_aux_transfer() için günlükleme dev olarak değiştirildi mtk_dp_aux_transfer() ve mtk_dp_aux_do_transfer() fonksiyonlarındaki günlükleme işlemi drm_{err,info}() yerine dev_{err,info}() olarak değiştirildi: bu işlem, köprü bağlanmadan önce gerçekleşen AUX transferleri sırasında herhangi bir hata oluşması durumunda NULL pointer kernel panic hatalarının alınmasını önlemek için gereklidir. Bu durum, aux-bus desteğini uygulayan daha sonraki bir commit ile potansiyel olarak ortaya çıkmaya başlayabilir; çünkü AUX transferleri, mtk-dp köprüsü bağlanmadan önce panel sürücüsü tarafından (EDID için) tetiklenecektir ve bu değişiklik buna hazırlık amacıyla yapılmıştır.
Nasıl düzeltilir
- linux linux_kernel6.1.55, 6.5.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.1 ≤ v < 6.1.55, 6.2 ≤ v < 6.5.5 | 6.1.55, 6.5.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.