CVE-2024-38388
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ALSA: hda/cs_dsp_ctl: idarəetmə təmizlənməsi üçün private_free istifadəsi Əlaqəli məlumat blokunu azad etmək üçün idarəetmənin private_free geri çağırışından (callback) istifadə edin. Bu, idarəetmə hansı üsulla məhv edilməsindən asılı olmayaraq yaddaş sızmasının qarşısını alır. Orijinal tətbiq hda_cs_dsp_control_remove() funksiyasında ALSA idarəetmələrini faktiki olaraq silmirdi. O, yalnız daxili izləmə strukturunu azad edirdi. Bu o demək idi ki, gücləndirici (amp) drayverini silmək və ya yükləmədən çıxarmaq mümkün idi, lakin onun ALSA idarəetmələri səsləndirmə kartında qalmağa davam edirdi. Aydındır ki, onlara müraciət etməyə cəhd etmək seqmentasiya xətalarına (segfaults) və ya ən azı köhnəlmiş göstəricilərə (stale pointers) müraciətə səbəb ola bilərdi.
Necə düzəltmək olar
- linux linux_kernel6.1.93, 6.6.33, 6.9.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.0 ≤ v < 6.1.93, 6.2 ≤ v < 6.6.33, 6.7 ≤ v < 6.9.4 | 6.1.93, 6.6.33, 6.9.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.