CVE-2024-42260
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/v3d: performans uzantısında iletilen drm syncobj tutamaçlarını (handles) doğrula Kullanıcı alanı, tutamaç dizisinin herhangi bir yerinde bilinmeyen veya geçersiz bir tutamaç sağladığında, sürücünün geri kalanı bunu düzgün şekilde yönetememektedir. Tutamaç araması başarıyla gerçekleştirilip gerçekleştirilmediği kontrol edilerek veya mevcut geri alma (unwind) işlemine yönlendirilerek uzantının başarısız kılınmasıyla sorun giderilmiştir. (a546b7e4d73c23838d7e4d2c92882b3ca902d213 numaralı commit'ten cherry-pick yapılmıştır)
Nasıl düzeltilir
- linux linux_kernel6.10.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.8 ≤ v < 6.10.4, 6.11 | 6.10.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.