CVE-2024-38547
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: media: atomisp: ssh_css: load_video_binaries funksiyasında null-pointer dereference xətası düzəldildi load_video_binaries() funksiyasında mycs->yuv_scaler_binary-nin ayrılması zamanı baş verən uğursuzluqdan sonra, aşağıdakı çağırış zənciri nəticəsində mycs->yuv_scaler_binary-nin dereference əməliyyatı yerinə yetirilir: sh_css_pipe_load_binaries() |-> load_video_binaries(mycs->yuv_scaler_binary == NULL) | |-> sh_css_pipe_unload_binaries() |-> unload_video_binaries() unload_video_binaries() funksiyasında &pipe->pipe_settings.video.yuv_scaler_binary[i] arqumenti ilə ia_css_binary_unload çağırılır ki, bu da mycs->yuv_scaler_binary ilə eyni yaddaş slotuna istinad edir. Beləliklə, null-pointer dereference tetiklenir.
Necə düzəltmək olar
- linux linux_kernel5.10.219, 5.15.161, 6.1.93, 6.6.33, 6.8.12, 6.9.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.12 ≤ v < 5.10.219, 5.11 ≤ v < 5.15.161, 5.16 ≤ v < 6.1.93, 6.2 ≤ v < 6.6.33, 6.7 ≤ v < 6.8.12, 6.9 ≤ v < 6.9.3 | 5.10.219, 5.15.161, 6.1.93, 6.6.33, 6.8.12, 6.9.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.