CVE-2024-43886

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: drm/amd/display: resource_log_pipe_topology_update fonksiyonuna null kontrolü eklendi [NEDEN] "Genişlet" modundan "Yalnızca İkinci Ekran" moduna geçiş yaparken, bazen bağlantısı kesilmiş olan eDP için bir akış üzerinde resource_get_otg_master_for_stream çağrılmaktadır. Bu durum, bir null pointer dereference hatasına yol açmaktadır. [NASIL] dc_resource.c/resource_log_pipe_topology_update dosyasına bir null kontrolü eklenmiştir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın26 Ağu 2024
İlk görülme26 Ağu 2024

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.10.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernelv < 6.10.56.10.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-43886 · Linux Kernel · Dark Radar