CVE-2024-27040
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/amd/display: 'edp_set_replay_allow_active()' fonksiyonuna 'replay' NULL kontrolü eklendi İlk if ifadesinde 'replay' değerinin NULL olup olmadığı kontrol edilmektedir. Ancak ikinci if ifadesinde, replay->funcs->replay_set_power_opt() çağrılmadan önce 'replay' değerinin tekrar NULL olup olmadığı kontrol edilmemektedir. if (replay == NULL && force_static) return false; ... if (link->replay_settings.replay_feature_enabled && replay->funcs->replay_set_power_opt) { replay->funcs->replay_set_power_opt(replay, *power_opts, panel_inst); link->replay_settings.replay_power_opt_active = *power_opts; } Eğer 'replay' NULL ise, bu durum bir null pointer dereference hatasına yol açacaktır. smatch tarafından bulunan aşağıdaki hata düzeltilmiştir: drivers/gpu/drm/amd/amdgpu/../display/dc/link/protocols/link_edp_panel_control.c:895 edp_set_replay_allow_active() error: we previously assumed 'replay' could be null (see line 887)
Nasıl düzeltilir
- linux linux_kernel6.6.23, 6.7.11, 6.8.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.6 ≤ v < 6.6.23, 6.7 ≤ v < 6.7.11, 6.8 ≤ v < 6.8.2 | 6.6.23, 6.7.11, 6.8.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.