CVE-2024-35822
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: usb: udc: növbəyə alınmış deaktiv ep üçün xəbərdarlığın silinməsi Kütləvi yaddaş funksiyasından aşağıdakı xəbərdarlıq mesajını tetikləmək mümkündür: WARNING: CPU: 6 PID: 3839 at drivers/usb/gadget/udc/core.c:294 usb_ep_queue+0x7c/0x104 pc : usb_ep_queue+0x7c/0x104 lr : fsg_main_thread+0x494/0x1b3c Səbəb ondan ibarətdir ki, kütləvi yaddaş funksiyası əsas axından (main thread) sorğunu növbəyə almağa çalışır, lakin digər axın funksiya deaktiv edildiyi zaman artıq ep-ni deaktiv etmiş ola bilər. Drayverdə heç bir funksional xəta olmadığı üçün, xəbərdarlığı düzəltmək üçün sərf olunacaq əməyin qarşısını almaq məqsədilə, usb_ep_queue() daxilindəki WARN_ON_ONCE() pr_debug() ilə dəyişdirilmişdir.
Necə düzəltmək olar
- linux linux_kernel4.19.312, 5.4.274, 5.10.215, 5.15.154, 6.1.84, 6.6.24, 6.7.12, 6.8.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 4.19.312, 4.20 ≤ v < 5.4.274, 5.5 ≤ v < 5.10.215, 5.11 ≤ v < 5.15.154, 5.16 ≤ v < 6.1.84, 6.2 ≤ v < 6.6.24, 6.7 ≤ v < 6.7.12, 6.8 ≤ v < 6.8.3, 6.9 | 4.19.312, 5.4.274, 5.10.215, 5.15.154, 6.1.84, 6.6.24, 6.7.12, 6.8.3 |
| debian debian_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.