CVE-2023-53389
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: drm/mediatek: dp: DRM HPD olaylarını yalnızca köprü bağlıysa tetikle MediaTek DisplayPort arayüz köprüsü sürücüsü, denetlendiği anda kesmelerini başlatır. Ancak kesmeler tetiklendiğinde, köprü bir DRM aygıtına bağlanmamış olabilir. drm_helper_hpd_irq_event() fonksiyonu iletilen drm_device'ın geçerli olup olmadığını kontrol etmediğinden, iletilen bir NULL işaretçisi burada bir kernel NULL pointer dereference hatasına yol açar. Köprünün bağlı olup olmadığı kontrol edilir ve HPD olayı yalnızca bağlıysa tetiklenir.
Nasıl düzeltilir
- linux linux_kernel6.1.28, 6.2.15, 6.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.1 ≤ v < 6.1.28, 6.2 ≤ v < 6.2.15, 6.3 ≤ v < 6.3.2 | 6.1.28, 6.2.15, 6.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.