CVE-2024-44967
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: drm/mgag200: I2C yaşam süresini DRM aygıtına bağlayın devm_add_action_or_reset() ile yönetilen temizleme işlemi, temel Linux aygıtı kaldırıldığında I2C adaptörünü serbest bırakacaktır. Ancak konnektör hala buna referans verdiği için bu temizleme işlemi struct drm_connector.ddc içerisinde geçersiz bir işaretçi (stale pointer) bırakmaktadır. DRM'nin yönetilen serbest bırakma özelliğini kullanarak I2C adaptörünün yaşam süresini konnektörün yaşam süresine bağlayın. DRM aygıtı (Linux aygıtından sonra) kaldırıldığında, DRM önce konnektörü ve ardından I2C adaptörünü temizleyecektir.
Nasıl düzeltilir
- linux linux_kernel6.1.105, 6.6.46, 6.10.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.0 ≤ v < 6.1.105, 6.2 ≤ v < 6.6.46, 6.7 ≤ v < 6.10.5 | 6.1.105, 6.6.46, 6.10.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.