CVE-2024-43818
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: ASoC: amd: Kodek cihazının olmaması halında xətaların idarə edilməsi tənzimləndi acpi_get_first_physical_node() funksiyası bir neçə halda (belə bir cihazın olmaması, ACPI cədvəl xətası, istinad sayının 0-a düşməsi və s.) NULL qaytara bilər. Mövcud yoxlama yalnız xəta mesajı çıxarır, lakin geri dönüşü yerinə yetirmir. Daha sonra bu NULL göstəricisi devm_acpi_dev_add_driver_gpios() funksiyasına ötürülür və orada onun referansı götürülür (dereferencing). Xəta kodu geri dönüşünün əlavə edilməsi ilə bu xətaların idarə edilməsi tənzimlənmişdir. Linux Verification Center (linuxtesting.org) tərəfindən SVACE vasitəsilə aşkar edilmişdir.
Necə düzəltmək olar
- linux linux_kernel6.1.103, 6.6.44, 6.10.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.0 ≤ v < 6.1.103, 6.2 ≤ v < 6.6.44, 6.7 ≤ v < 6.10.3 | 6.1.103, 6.6.44, 6.10.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.