CVE-2024-44997
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net: ethernet: mtk_wed: mtk_wed_setup_tc_block_cb() funksiyasındakı use-after-free panikası düzəldildi Bir zolaqda çoxlu sayda ap interfeysləri olduqda və WED aktiv olduğunda, interfeysin söndürülməsi MT798X cihazlarında nüvə panikasına (kernel panic) səbəb olur. Əvvəllər, cb_priv dəyişəni mtk_wed_setup_tc_block() funksiyasında NULL ilə işarələnmədən azad edilirdi və mtk_wed_setup_tc_block_cb() funksiyası da bu dəyəri yoxlamırdı. mtk_wed_setup_tc_block() funksiyasında cb_priv azad edildikdən sonra ona NULL təyin edildi və mtk_wed_setup_tc_block_cb() funksiyasında NULL yoxlanışı əlavə edildi. ---------- Virtual ünvan 0072460bca32b4f5 üzrə nüvə səhifələmə sorğusunu emal etmək mümkün olmadı Çağırış izi (Call trace): mtk_wed_setup_tc_block_cb+0x4/0x38 0xffffffc0794084bc tcf_block_playback_offloads+0x70/0x1e8 tcf_block_unbind+0x6c/0xc8 ... ---------
Necə düzəltmək olar
- linux linux_kernel6.6.48, 6.10.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.2 ≤ v < 6.6.48, 6.7 ≤ v < 6.10.7, 6.11 | 6.6.48, 6.10.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.