CVE-2024-49876
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/xe: kuyruk imhası etrafındaki UAF hatası düzeltildi Şu anda, sürücü örneğinden daha uzun süre hayatta kalacak rastgele bir sistem wq üzerinde nihai imha adımını kuyruğa alma gibi işlemler gerçekleştirilmektedir. Kötü zamanlama durumunda, bir veya daha fazla iş kuyruğu hala aktifken sürücü kapatılabilir ve bu da çeşitli UAF hatalarına yol açabilir. Kullanıcı kuyruklarının düzgün şekilde kapatıldığından emin olmak için bir fini adımı eklendi. Bu noktada GuC zaten yok edilmiş olmalıdır, dolayısıyla donanım açısından kuyruğun kendisine artık referans verilmemelidir. v2 (Matt B) - Boşaltma işlemini tetiklemeden önce xa_array'in boşalmasını beklemek için bir waitqueue kullanmak çok daha güvenli görünüyor. (commit 861108666cc0e999cffeab6aff17b662e68774e3 üzerinden cherry-pick yapılmıştır)
Nasıl düzeltilir
- linux linux_kernel6.10.14, 6.11.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.8 ≤ v < 6.10.14, 6.11 ≤ v < 6.11.3, 6.12 | 6.10.14, 6.11.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.