CVE-2023-54217
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: Revert "drm/msm: Add missing check and destroy for alloc_ordered_workqueue" Bu işlem, 643b7d0869cc7f1f7a5ac7ca6bd25d88f54e31d0 numaralı commit işlemini geri alır. Workqueue ile ilgili olarak msm_drm_init() yollarını düzeltmeye çalışan ancak durumu daha da kötüleştiren yakın tarihlı bir yama söz konusudur: İlk olarak, erken hatalarda eklenen yeni msm_drm_uninit() çağrıları; örneğin kms işaretçisi başlatılmadığı için NULL-pointer dereference durumlarını tetikleyecektir. (Bu yolların, birleştirildiğinde bu kısmı etkisiz hale getiren ikinci bir hatalı hata ayıklama yaması tarafından da değiştirildiği unutulmamalıdır.) İkinci olarak, yeni eklenen tahsis tutarlılık kontrolü, önceden tahsis edilmiş olan drm cihazının sızmasına neden olmaya devam edecektir. Kötü şekilde bozulmuş (ve açıkça test edilmemiş) olanı kurtarmaya çalışmak yerine, yerine temiz ve geriye dönük uyumlu düzeltmeler eklenebilmesi için hatalı commit işlemi geri alınmıştır. Patchwork: https://patchwork.freedesktop.org/patch/525107/
Nasıl düzeltilir
- Linux Linux9078b434587722a6f2958dc1d536af6e39634db9, dfa70344d1b5f5ff08525a8c872c8dd5e82fc5d9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 643b7d0869cc7f1f7a5ac7ca6bd25d88f54e31d0 ≤ v < 9078b434587722a6f2958dc1d536af6e39634db9, 643b7d0869cc7f1f7a5ac7ca6bd25d88f54e31d0 ≤ v < dfa70344d1b5f5ff08525a8c872c8dd5e82fc5d9, 6.3 | 9078b434587722a6f2958dc1d536af6e39634db9, dfa70344d1b5f5ff08525a8c872c8dd5e82fc5d9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.