CVE-2024-39491
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: ALSA: hda: cs35l56: cs_dsp instansiyasının ömür müddətini düzəlt cs_dsp instansiyası sürücünün probe() funksiyasında işə salındığı üçün sürücünün remove() funksiyasında azad edilməlidir. Həmçinin cs35l56_hda_common_probe() funksiyasının xəta yolunda cs_dsp_remove() funksiyasına çatışmayan çağırış düzəldilmişdir. cs_dsp_remove() funksiyasına çağırış komponentin unbind callback funksiyası olan cs35l56_hda_unbind() daxilində həyata keçirilirdi. Bu o demək idi ki, əgər sürücü unbind edilib sonra yenidən bind edilsəydi, o, işə salınmamış cs_dsp instansiyasından istifadə edəcəkdi. cs_dsp instansiyasını probe() funksiyasında işə salmaq daha yaxşıdır ki, uğursuzluq halında xəta qaytara bilsin. Komponentin bind API-sinin heç bir xəta idarəetməsi yoxdur, buna görə də cs_dsp bind zamanı işə salınsaydı, uğursuzluğu idarə etməyin heç bir yolu olmazdı.
Necə düzəltmək olar
- linux linux_kernel6.6.33, 6.9.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.6 ≤ v < 6.6.33, 6.7 ≤ v < 6.9.4 | 6.6.33, 6.9.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.