CVE-2024-50023

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net: phy: Qeydiyyatdan çıxarılan zaman LED girişinin LED-lər siyahısından silinməsi c938ab4da0eb ("net: phy: Düzgün ardıcıllığı təmin etmək üçün LED-lərin əllə silinməsi") commit-i devm_- istifadəsi ilə bağlı problemi düzgün şəkildə həll etmişdir, lakin LED girişinin LED-lər siyahısından silinməsini nəzərdən qaçırmışdır. Bu, PHY üçün portun söndürülüb yenidən aktivləşdirildiyi və PHY üçün kmod-un silindiyi xüsusi ssenaridə kernel panic-ə səbəb olur. Port ilk dəfə söndürüldükdə, əlaqəli LED-lər düzgün şəkildə qeydiyyatdan çıxarılır. Daha sonra PHY üçün əlaqəli kmod silinir. Kmod yenidən əlavə edilir və port aktivləşdirilir, beləliklə əlaqəli LED-lər yenidən qeydiyyata alınır. Bu addımlardan sonra port ikinci dəfə söndürüldükdə, LED siyahısında artıq 4 element olur: ilk 2-si əvvəllər qeydiyyatdan çıxarılıb, digər 2 yeni element isə yenidən qeydiyyata alınıb. İlk iki element silinməli olduğu üçün bu, kernel panic-ə səbəb olur. Problem, LED qeydiyyatdan çıxarıldıqda elementin düzgün şəkildə silinməsi ilə həll edilmişdir.