CVE-2024-36965
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: remoteproc: mediatek: IPI tampon belleğinin L2TCM'ye sığdığından emin olun IPI tampon bellek konumu, System Companion Processor'a yüklediğimiz aygıt yazılımından okunur ve devicetree düğümünde tanımlanan SRAM (L2TCM) boyutunun bunun için yeterince büyük olduğu garanti edilmemiştir; bu durum özellikle çok çekirdekli SCP için geçerli olsa da tek çekirdekli varyantlarda kontrol edilmesi hala faydalıdır. Bu kontrolün yapılmaması, sürücünün L2TCM sınırları dışında okuma/yazma işlemleri gerçekleştirmesine neden olabilir ve bu durum (en iyi ihtimalle) bir kernel panic ile sonuçlanır. Bunu düzeltmek için IPI tampon belleğinin sığdığı kontrol edilir, aksi takdirde hata döndürülür ve ilgili SCP çekirdeğinin (veya tek çekirdekliyse SCP'nin tamamının) önyüklemesi reddedilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.11 ≤ v ≤ 5.15.160, 5.16 ≤ v ≤ 6.1.92, 6.2 ≤ v ≤ 6.6.32, 6.7 ≤ v ≤ 6.8.11, 6.9 ≤ v ≤ 6.9.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.