CVE-2024-26667

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: drm/msm/dpu: dpu_encoder_helper_phys_cleanup fonksiyonunda geçerli hw_pp kontrolü 8b45a26f2ba9 ("drm/msm/dpu: reserve cdm blocks for writeback in case of YUV output") numaralı commit, dpu_encoder_helper_phys_cleanup() içerisindeki ve hw_pp'nin her zaman geçerli olduğunu varsayan başka bir koşullu blok hakkında bir smatch uyarısı başlatmıştır; ancak bu durum her zaman doğru olmayabilir. hw_pp referans alınmadan önce geçerli olduğundan emin olunarak diğer koşullu blok düzeltilmektedir. Patchwork: https://patchwork.freedesktop.org/patch/574878/

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın2 Nis 2024
İlk görülme2 Nis 2024

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.1.78, 6.6.17, 6.7.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel5.19 ≤ v < 6.1.78, 6.2 ≤ v < 6.6.17, 6.7 ≤ v < 6.7.5, 6.86.1.78, 6.6.17, 6.7.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-26667 · Linux Kernel · Dark Radar