CVE-2024-56540
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: accel/ivpu: probe ve resume sırasında kurtarma çağrısının önlenmesi Kurtarma sürecini tetiklememesi gereken işlemlerin doğru şekilde yönetilmesini sağlamak için IPC gönderim ve alım fonksiyonları yeniden yapılandırılmıştır. Artık D0i3 girişi, DCT başlatma ve HWS başlatma fonksiyonları tarafından kullanılan ivpu_send_receive_internal() dışa açılmıştır. Bu fonksiyonlar, kurtarma işlemini başlatmak yerine hata kodlarını düzgün bir şekilde döndürecek şekilde değiştirilmiştir. Güncellenen fonksiyonlar ivpu_probe() ve ivpu_resume() içerisinde çağrılarak, bu aşamalarda karşılaşılan hataların uygun bir sökme veya kapatma dizisiyle sonuçlanması sağlanmıştır. Bu fonksiyonlar içinde kurtarmayı tetikleyen önceki yaklaşım, bir yarış durumuna (race condition) yol açarak potansiyel olarak tanımsız davranışlara ve null pointer dereference nedeniyle kernel çökmelerine neden olabiliyordu.
Nasıl düzeltilir
- linux linux_kernel6.11.11, 6.12.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.8 ≤ v < 6.11.11, 6.12 ≤ v < 6.12.2 | 6.11.11, 6.12.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.