CVE-2024-50201

Orta

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/radeon: encoder->possible_clones düzeltildi encoder'ın kendisi kendi possible_clones bitmask'ine dahil edildi. Geçmişte sürücülerin possible_clones değerlerini doğru şekilde doldurduğunu doğrulayan bir mekanizma yoktu ancak bu durum 74d2aacbe840 ("drm: Validate encoder->possible_clones") commit'i ile değişti. Görünüşe göre radeon tarafında bu güncelleme dikkate alınmadı ve kurallar hala %100 doğru şekilde takip edilmiyor. Bu durum, sürücü başlatma sırasında bazı uyarılara neden olmaktadır: Bogus possible_clones: [ENCODER:46:TV-46] possible_clones=0x4 (full encoder mask=0x7) WARNING: CPU: 0 PID: 170 at drivers/gpu/drm/drm_mode_config.c:615 drm_mode_config_validate+0x113/0x39c ... (3b6e7d40649c0d75572039aff9d0911864c689db commit'inden cherry pick yapılmıştır)

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın8 Kas 2024
İlk görülme8 Kas 2024

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel5.10.228, 5.15.169, 6.1.114, 6.6.58, 6.11.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel5.8 ≤ v < 5.10.228, 5.11 ≤ v < 5.15.169, 5.16 ≤ v < 6.1.114, 6.2 ≤ v < 6.6.58, 6.7 ≤ v < 6.11.5, 6.125.10.228, 5.15.169, 6.1.114, 6.6.58, 6.11.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.