CVE-2024-36012
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: Bluetooth: msft: msft_do_close() funksiyasında slab-use-after-free probleminin düzəldilməsi msft->data-nın ömrünü hdev-ə bağlayaraq onu hci_release_dev() funksiyasında azad etməklə aşağıdakı hal düzəldilir: [istifadə] msft_do_close() msft = hdev->msft_data; if (!msft) ...(1) <- keçdi. return; mutex_lock(&msft->filter_lock); ...(4) <- azad edildikdən sonra istifadə olunur. [azad etmə] msft_unregister() msft = hdev->msft_data; hdev->msft_data = NULL; ...(2) kfree(msft); ...(3) <- msft azad edilir. ================================================================== BUG: KASAN: slab-use-after-free in __mutex_lock_common kernel/locking/mutex.c:587 [inline] BUG: KASAN: slab-use-after-free in __mutex_lock+0x8f/0xc30 kernel/locking/mutex.c:752 Read of size 8 at addr ffff888106cbbca8 by task kworker/u5:2/309
Necə düzəltmək olar
- linux linux_kernel6.1.91, 6.6.31, 6.8.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.12 ≤ v < 6.1.91, 6.2 ≤ v < 6.6.31, 6.7 ≤ v < 6.8.10, 6.9 | 6.1.91, 6.6.31, 6.8.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.