CVE-2024-49914

Orta

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/amd/display: dcn20_program_pipe fonksiyonuna pipe_ctx->plane_state için null kontrolü eklendi Bu commit, `dcn20_program_pipe` fonksiyonundaki bir null pointer dereference sorununu gidermektedir. Sorun, `pipe_ctx->plane_state` null olduğunda ortaya çıkabilmektedir. Düzeltme, erişimden önce `pipe_ctx->plane_state` değerinin null olmadığını doğrulamak için bir kontrol ekler. Bu işlem, bir null pointer dereference durumunu önler. smatch tarafından raporlanmıştır: drivers/gpu/drm/amd/amdgpu/../display/dc/hwss/dcn20/dcn20_hwseq.c:1925 dcn20_program_pipe() hata: daha önce 'pipe_ctx->plane_state' değerinin null olabileceği varsayılmıştı (bkz. satır 1877)

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın21 Eki 2024
İlk görülme21 Eki 2024

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.11.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernelv < 6.11.36.11.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-49914 · Linux Kernel · Dark Radar