CVE-2024-49891

Orta

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: scsi: lpfc: reset/errata yollarında hdwq göstəricilərini istifadə etməzdən əvvəl təsdiqləyin HBA sıfırlama prosesində olduqda və ya errata hadisəsini idarə etdikdə, lpfc_sli_flush_io_rings(), lpfc_dev_loss_tmo_callbk() və ya lpfc_abort_handler() kimi rutinlərdə NULL göstərici müraciəti səbəbindən sistem çökmələri baş verə bilər. Sıfırlama və ya errata hadisəsinin idarəetməsi ilə toqquşan əməliyyatlar nəticəsində azad edilmiş ola bilən hdwq göstəriciləri istifadə edilməzdən əvvəl NULL göstərici yoxlamaları əlavə edilib.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc21 okt 2024
İlk görülmə21 okt 2024

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.10.14, 6.11.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernelv < 6.10.14, 6.11 ≤ v < 6.11.36.10.14, 6.11.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-49891 · Linux Kernel · Dark Radar