CVE-2024-46870
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/amd/display: DCN35 için DMCUB zaman aşımı devre dışı bırakıldı [Neden] DMCUB, komutları işlemek için ara ara beklenenden daha uzun sürebilir. Eski ASIC politikası, tanısal bir hata günlüğüne kaydederken devam etmekti; bu durum IPS olmayan ASIC'ler için sorunsuz çalışır ancak IPS ile birlikte, DCN durumuna erişilemez olduğu sırada erişmeye çalıştığımız bir yarış durumuna (race condition) yol açabilir. Bu da NIU portu devre dışı bırakılmadığında sistemin donmasına veya kayıt erişimlerinin zaman aşımına uğrayarak ekran yapılandırmasının belirsiz bir durumda kalmasına neden olur. [Nasıl] Bu erişimlerin neden beklenenden daha uzun sürdüğünü araştırmamız gerekiyor, ancak şu an için bu yarış durumunu önlemek amacıyla DCN35 üzerindeki zaman aşımını devre dışı bırakmalıyız. Beklemeler yalnızca düşük kesme seviyelerinde gerçekleştiği için, yüksek IRQ düzeyinde çok uzun süre bekleme ve sistem bekçi köpeği (watchdog) zaman aşımına neden olma riski minimumdur.
Nasıl düzeltilir
- linux linux_kernel4.19.323, 5.4.285, 5.10.227, 5.15.168, 6.1.112, 6.6.53, 6.10.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.15 ≤ v < 4.19.323, 4.20 ≤ v < 5.4.285, 5.5 ≤ v < 5.10.227, 5.11 ≤ v < 5.15.168, 5.16 ≤ v < 6.1.112, 6.2 ≤ v < 6.6.53, 6.7 ≤ v < 6.10.12 | 4.19.323, 5.4.285, 5.10.227, 5.15.168, 6.1.112, 6.6.53, 6.10.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.