CVE-2024-46837
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/panthor: group_create üzerindeki yüksek öncelikler kısıtlandı Herhangi bir izin kontrolü olmaksızın tüm kullanıcıların yüksek öncelikli grup oluşturmasına izin veriliyordu. Bunun sonucunda, olası bir hizmet reddi (DoS) durumuna yol açabiliyordu. Artık yalnızca DRM master veya CAP_SYS_NICE yetkisine sahip kullanıcıların PANTHOR_GROUP_PRIORITY_MEDIUM değerinden daha yüksek öncelikler belirlemesine izin verilmektedir. Söz konusu uAPI'nin tek kullanıcısının Mesa olması ve MEDIUM [1] değerini sabit olarak kullanması nedeniyle, bu işlemin güvenli olduğu değerlendirilmiştir. Ek olarak, bu kontroller ioctl düzeyinde gerçekleştirildiğinden, panthor_group_create artık yalnızca öncelik seviyesi geçerliliğini kontrol etmektedir. [1]https://gitlab.freedesktop.org/mesa/mesa/-/blob/f390835074bdf162a63deb0311d1a6de527f9f89/src/gallium/drivers/panfrost/pan_csf.c#L1038
Nasıl düzeltilir
- linux linux_kernel6.10.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.10 ≤ v < 6.10.10, 6.11 | 6.10.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.