CVE-2024-26716
Orta
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: usb: core: update_port_device_state funksiyasında null pointer dereference hallarının qarşısının alınması Hazırda update_port_device_state funksiyası usb_hub_to_struct_hub çağıraraq udev->parent vasitəsilə usb_hub məlumatını əldə edir. Lakin actconfig və ya maxchild 0 olduqda, usb_hub NULL olur və port_dev-i əldə etmək üçün edilən növbəti müraciət null pointer dereference ilə nəticələnir. Bu problem, usb_hub doldurulduqdan sonra if yoxlamasının tətbiqi ilə həll edilmişdir.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc3 apr 2024
İlk görülmə3 apr 2024
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel6.6.18, 6.7.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.5 ≤ v < 6.6.18, 6.7 ≤ v < 6.7.6, 6.8 | 6.6.18, 6.7.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.