CVE-2024-57926

إصدارات نواة لينكس الأقدم من 6.6.74

تم إصلاح ثغرة أمنية من نوع ”use-after-free“ في نواة Linux. تحدث المشكلة في الوحدة النمطية drm/mediatek عندما تُرجع الدالة mtk drm bind خطأً، ولا يتم تعيين المؤشر private->all drm private[i]->drm إلى NULL. وهذا يؤدي إلى قيام الدالة drm atomic helper shutdown بالوصول إلى ذاكرة تم تخصيصها مسبقًا، مما ينتج عنه خطأ «استخدام بعد التحرير». تم اكتشاف الثغرة بواسطة KASAN (Kernel Address Sanitizer).

لحل المشكلة، قم بتحديث نواة Linux إلى الإصدار 6.6.74 أو أحدث. كحل بديل مؤقت، ضع في اعتبارك تعطيل الدالة drm atomic helper shutdown حتى يتوفر تصحيح. ومع ذلك، قد يكون لهذا الأمر عواقب غير مرغوب فيها ويجب استخدامه بحذر. في الوقت الحالي، لا توجد معلومات حول حلول بديلة أخرى أو تدابير للتخفيف من حدة المشكلة.