CVE-2023-53806
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: drm/amd/display: subvp komut bilgileri yalnızca üst boru (top pipe) için doldurulur [Neden] Ekran çözünürlüğü genişletilmiş mod ile 8k'ya değiştirilirken sistem yeniden başlatılması gözlemlenmiştir. Sistem yeniden başlatması bir sayfa hatasından (page fault) kaynaklanmıştır. [Nasıl] Sürücü subvp bilgilerini doldurduğunda, bunu vblank kullanarak her iki boru için de yapmış ve bu durum sayfa hatasına yol açan sınır dışı bir dizi erişimine (out of bounds array access) neden olmuştur. Bu sorunu düzeltmek için yalnızca üst boruya izin veren kontroller eklenmiştir.
Nasıl düzeltilir
- Linux Linux92e6c79acad4b96efeff261d27bdbd8089a7dd24, 375d192eb1f1d9229a6d994da7ba31f3582b106b, 9bb10b7aaec3b6278f9cc410c17dcaa129bbbbf0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 4562236b3bc0a28aeb6ee93b2d8a849a4c4e1c7c ≤ v < 92e6c79acad4b96efeff261d27bdbd8089a7dd24, 4562236b3bc0a28aeb6ee93b2d8a849a4c4e1c7c ≤ v < 375d192eb1f1d9229a6d994da7ba31f3582b106b, 4562236b3bc0a28aeb6ee93b2d8a849a4c4e1c7c ≤ v < 9bb10b7aaec3b6278f9cc410c17dcaa129bbbbf0, 4.15 | 92e6c79acad4b96efeff261d27bdbd8089a7dd24, 375d192eb1f1d9229a6d994da7ba31f3582b106b, 9bb10b7aaec3b6278f9cc410c17dcaa129bbbbf0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.