CVE-2024-26932
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: usb: typec: tcpm: tcpm_port_unregister_pd() funksiyasındakı double-free problemi düzəldildi tcpm-də pd imkanları ləğv edilərkən, KASAN aşağıdakı double-free problemini aşkar edir. Problemin əsas səbəbi eyni imkanın iki dəfə kfreed edilməsidir; birinci dəfə pd_capabilities_release() tərəfindən və ikinci dəfə açıq şəkildə tcpm_port_unregister_pd() tərəfindən kfreed edilir. [ 3.988059] BUG: KASAN: double-free in tcpm_port_unregister_pd+0x1a4/0x3dc [ 3.995001] Free of addr ffff0008164d3000 by task kworker/u16:0/10 [ 4.001206] [ 4.002712] CPU: 2 PID: 10 Comm: kworker/u16:0 Not tainted 6.8.0-rc5-next-20240220-05616-g52728c567a55 #53 [ 4.012402] Hardware name: Freescale i.MX8QXP MEK (DT) [ 4.017569] Workqueue: events_unbound deferred_probe_work_func [ 4.023456] Call trace: [ 4.025920] dump_backtrace+0x94/0xec [ 4.029629] show_stack+0x18/0x24 [ 4.032974] dump_stack_lvl+0x78/0x90 [ 4.036675] print_report+0xfc/0x5c0 [ 4.040289] kasan_report_invalid_free+0xa0/0xc0 [ 4.044937] __kasan_slab_free+0x124/0x154 [ 4.049072] kfree+0xb4/0x1e8 [ 4.052069] tcpm_port_unregister_pd+0x1a4/0x3dc [ 4.056725] tcpm_register_port+0x1dd0/0x2558 [ 4.061121] tcpci_register_port+0x420/0x71c [ 4.065430] tcpci_probe+0x118/0x2e0 Problemi həll etmək üçün tcpm_port_unregister_pd() funksiyasından kfree() silinəcək.
Necə düzəltmək olar
- linux linux_kernel6.8.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.8 < v < 6.8.3, 6.9 | 6.8.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.