CVE-2024-39491

Orta

Təsvir

Linux kernelində aşağıdakı zəiflik həll edilmişdir: ALSA: hda: cs35l56: cs_dsp instansiyasının ömür müddətini düzəlt cs_dsp instansiyası sürücünün probe() funksiyasında işə salındığı üçün sürücünün remove() funksiyasında azad edilməlidir. Həmçinin cs35l56_hda_common_probe() funksiyasının xəta yolunda cs_dsp_remove() funksiyasına çatışmayan çağırış düzəldilmişdir. cs_dsp_remove() funksiyasına çağırış komponentin unbind callback funksiyası olan cs35l56_hda_unbind() daxilində həyata keçirilirdi. Bu o demək idi ki, əgər sürücü unbind edilib sonra yenidən bind edilsəydi, o, işə salınmamış cs_dsp instansiyasından istifadə edəcəkdi. cs_dsp instansiyasını probe() funksiyasında işə salmaq daha yaxşıdır ki, uğursuzluq halında xəta qaytara bilsin. Komponentin bind API-sinin heç bir xəta idarəetməsi yoxdur, buna görə də cs_dsp bind zamanı işə salınsaydı, uğursuzluğu idarə etməyin heç bir yolu olmazdı.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc10 iyl 2024
İlk görülmə10 iyl 2024

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.6.33, 6.9.4 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.6 ≤ v < 6.6.33, 6.7 ≤ v < 6.9.46.6.33, 6.9.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-39491 · Linux Kernel · Dark Radar