CVE-2024-49898

Orta

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: drm/amd/display: null ile başlatılan değişkenleri denetle [NE VE NASIL] drr_timing ve subvp_pipe null olarak başlatılır ve her zaman yeni değerler atanmaz. Başvuru yapmadan önce null denetimi yapılması gereklidir. Bu, Coverity tarafından bildirilen 2 FORWARD_NULL sorununu düzeltir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın21 Eki 2024
İlk görülme21 Eki 2024

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.10.14, 6.11.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernelv < 6.10.14, 6.11 ≤ v < 6.11.36.10.14, 6.11.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-49898 · Linux Kernel · Dark Radar