CVE-2024-46803

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/amdkfd: dbg_ev_file yazılmadan önce hata ayıklama tuzağı etkinleştirme kontrolü yapılması Kesme bağlamında, dbg_ev_file yazma işlemi iş kuyruğu tarafından çalıştırılır. Bu durum, debug_trap_disable işleminden sonra dbg_ev_file yazma işleminin yürütülmesine neden olur ve bu da NULL işaretçi erişimine yol açar. v2: dbg_ev_file NULL olarak ayarlanmadan önce "debug_event_workarea" işi iptal edilir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Linux Kernel

Yayın27 Eyl 2024

İlk görülme27 Eyl 2024

Nasıl düzeltilir

Güncelleyin

linux linux_kernel6.6.50, 6.10.9 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	v < 6.6.50, 6.7 ≤ v < 6.10.9	6.6.50, 6.10.9

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.