CVE-2024-26653
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: usb: misc: ljca: Xəta emalı yolunda ikiqat azad etmənin (double free) düzəldilməsi auxiliary_device_add() funksiyası xəta qaytardıqda və sonra auxiliary_device_uninit() funksiyasını çağırdıqda, ljca_auxdev_release geri çağırış funksiyası ljca_new_client_device funksiyasının parametr məlumatlarını azad etmək üçün kfree(auxdev->dev.platform_data) funksiyasını çağırır. ljca_new_client_device funksiyasını çağıranlar, xəta emalı yolunda platforma məlumatlarını azad etmək üçün yenidən kfree() funksiyasını çağırmamalıdırlar. Bu problem bütün çağıranlarda artıq olan kfree() funksiyalarının təmizlənməsi və auxiliary_device_init() uğurlu olmadan əvvəl baş verən xətalar zamanı ötürülmüş platform_data-nın kfree() ilə azad edilməsi yolu ilə düzəldilmişdir.
Necə düzəltmək olar
- linux linux_kernel6.7.12, 6.8.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.7 ≤ v < 6.7.12, 6.8 ≤ v < 6.8.3, 6.9 | 6.7.12, 6.8.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.