CVE-2024-53056
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/mediatek: mtk_crtc_destroy() fonksiyonundaki potansiyel NULL dereference hatası düzeltildi mtk_crtc_create() fonksiyonunda, mbox_request_channel() çağrısı başarısız olursa "mtk_crtc->cmdq_client.chan" işaretçisi NULL olarak ayarlanır. Bu durumda cmdq_pkt_create() çağrılmaz. Temizlik işlemi sırasında, cmdq_pkt_destroy() fonksiyonunu çağırmadan önce "mtk_crtc->cmdq_client.chan" değerinin NULL olup olmadığı kontrol edilmelidir. Eğer cmdq_pkt_create() çağrılmadıysa cmdq_pkt_destroy() çağrılması gereksizdir ve bu durum bir NULL pointer dereference ile sonuçlanacaktır.
Nasıl düzeltilir
- linux linux_kernel6.11.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.17 ≤ v < 6.11.7, 6.12 | 6.11.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.