CVE-2024-58091

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: drm/fbdev-dma: Ertelenmiş G/Ç için gölge tamponlama eklendi DMA alanları her zaman struct page tarafından desteklenmeyebilir, bu nedenle ertelenmiş G/Ç için buna güvenemeyiz. Ertelenmiş G/Ç gerektiren sürücüler için bir gölge tampon ayırın ve bunu çerçeve tamponu (framebuffer) belleği olarak kullanın. Sürücülerin "Unable to handle kernel NULL pointer dereference at virtual address" veya "Unable to handle kernel paging request at virtual address" şeklindeki hatalarını düzeltir. Yama, drm_fbdev_dma_driver_fbdev_probe() fonksiyonunu; DMA destekli tampon nesnesini oluşturan bir başlangıç tahsisi ve fbdev veri yapılarını kuran bir son kısım şeklinde ikiye ayırır. Doğrudan bellek eşlemeleri için bir son fonksiyon ve gölge tampon ile ertelenmiş G/Ç için bir son fonksiyon bulunmaktadır. Artık gölge tampon olmadan ertelenmiş G/Ç kullanımı mümkün değildir. Tahsis edilen DMA destekli tampon nesnesinde kullanılabilir bir struct page olduğunu doğrulayan güvenilir bir test mevcut olursa tekrar eklenebilir.