CVE-2024-58086

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/v3d: Aktif perfmon yok ediliyorsa durdurun Aktif performans monitörü (`v3d->active_perfmon`) yok ediliyorsa, önce onu durdurun. Şu anda aktif perfmon yok edilme sırasında durdurulmamakta ve bu durum `v3d->active_perfmon` işaretçisinin güncelliğini yitirmesine neden olmaktadır. Bu durum tanımsız davranışlara ve kararsızlığa yol açabilir. Bu yama, aktif perfmon'un yok edilmeden önce durdurulmasını sağlayarak 7d1fd3638ee3 ("drm/v3d: Stop the active perfmon before being destroyed") commit'i ile getirilen davranışla uyumlu hale getirir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın6 Mar 2025
İlk görülme6 Mar 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel5.15.179, 6.1.129, 6.6.79, 6.12.16, 6.13.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel5.15 ≤ v < 5.15.179, 5.16 ≤ v < 6.1.129, 6.2 ≤ v < 6.6.79, 6.7 ≤ v < 6.12.16, 6.13 ≤ v < 6.13.45.15.179, 6.1.129, 6.6.79, 6.12.16, 6.13.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-58086 · Linux Kernel · Dark Radar