CVE-2024-49931
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: wifi: ath12k: SoC statistikasında massivdən kənar giriş xətası düzəldildi Hazırda ath12k_soc_dp_stats::hal_reo_error massivi maksimum DP_REO_DST_RING_MAX ölçüsü ilə təyin edilib. Lakin ath12k_dp_rx_process() funksiyası ath12k_soc_dp_stats::hal_reo_error massivinə yanlış şəkildə REO destination SRNG ring ID vasitəsilə müraciət edir. SRNG ring ID normal ring ID-dən fərqlidir və bu istifadə massivdən kənar girişə (out-of-bounds access) səbəb olur. Bu problemi həll etmək üçün, massivdən kənar girişi önləmək məqsədilə ath12k_dp_rx_process() funksiyası SRNG ring ID əvəzinə birbaşa normal ring ID-ni istifadə edəcək şəkildə dəyişdirilmişdir. Sınaqdan keçirildiyi sistem: QCN9274 hw2.0 PCI WLAN.WBE.1.0.1-00029-QCAHKSWPL_SILICONZ-1
Necə düzəltmək olar
- linux linux_kernel6.6.55, 6.10.14, 6.11.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 6.6.55, 6.7 ≤ v < 6.10.14, 6.11 ≤ v < 6.11.3 | 6.6.55, 6.10.14, 6.11.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.