CVE-2024-46710
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: drm/vmwgfx: Aktif okuma tamponlarının eşlemesinin kaldırılmasının önlenmesi kms yolları, imleç tamponunu okumak ve karşılaştırmak için kalıcı bir eşlemeyi aktif tutar. Bu eşlemeler şu basit senaryoda birbirleriyle yarış durumuna girebilir: a) güncelleme için tampon "a" eşlendi b) karşılaştırma için tampon "a" eşlendi c) karşılaştırma yapıldı d) karşılaştırma için "a"nın eşlemesi kaldırıldı e) imleç güncellendi f) güncelleme için "a"nın eşlemesi kaldırıldı "e" adımında tamponun eşlemesi kaldırılmış olur ve okunan içerik hatalıdır. Şu anda kaç yolun aktif eşlemeye sahip olduğunun sayısını tutarak ve yalnızca sayı 0'a ulaştığında eşlemeyi kaldırarak, aktif okuma tamponlarının eşlemesinin kaldırılması önlenir.
Nasıl düzeltilir
- linux linux_kernel6.10.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.19 ≤ v < 6.10.8, 6.11 | 6.10.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.