CVE-2024-49918

Orta

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/amd/display: dcn32_acquire_idle_pipe_for_head_pipe_in_layer fonksiyonuna head_pipe için null kontrolü eklendi Bu commit, `dcn32_acquire_idle_pipe_for_head_pipe_in_layer` fonksiyonundaki potansiyel bir null pointer dereference sorununu gidermektedir. Sorun, `head_pipe` null olduğunda ortaya çıkabilmektedir. Düzeltme, `head_pipe` değerini doğrulamadan önce null olmadığını garanti eden bir kontrol ekler. Eğer `head_pipe` null ise, fonksiyon potansiyel bir null pointer dereference işlemini önlemek için NULL döndürür. smatch tarafından raporlanmıştır: drivers/gpu/drm/amd/amdgpu/../display/dc/resource/dcn32/dcn32_resource.c:2690 dcn32_acquire_idle_pipe_for_head_pipe_in_layer() hata: daha önce 'head_pipe' değerinin null olabileceği varsayılmıştı (bkz. satır 2681)

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın21 Eki 2024
İlk görülme21 Eki 2024

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.10.14, 6.11.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernelv < 6.10.14, 6.11 ≤ v < 6.11.36.10.14, 6.11.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-49918 · Linux Kernel · Dark Radar