CVE-2024-53133
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/amd/display: Çökmeyi önlemek için dml tahsis hatasının yönetilmesi [Neden] Herhangi bir nedenle dml tahsisinin başarısız olduğu durumda, mevcut durumun dml bağlamları artık geçerli olmayacaktır. Ardından yapılacak dc_state_copy_internal çağrıları geçersiz belleği sığ kopyalayacak ve yeni durum serbest bırakıldığında çift serbest bırakma (double free) meydana gelecektir. [Nasıl] new_state içerisindeki dml işaretçilerini NULL olarak sıfırlayarak geçersiz işaretçiden kaçınılmıştır. (bcafdc61529a48f6f06355d78eb41b3aeda5296c commit'inden cherry-pick yapılmıştır)
Nasıl düzeltilir
- linux linux_kernel6.11.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 6.11.10, 6.12 | 6.11.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.