CVE-2024-50075

Yüksək

Təsvir

Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: xhci: tegra: yoxlanılan USB2 port nömrəsini düzəlt Əgər USB virtuallaşdırması aktivdirsə, USB2 portları bütün Virtual Functions arasında paylaşılır. Virtual Function daxilində USB2 root hub-a məxsus USB2 port nömrəsi Tegra XUSB nəzarətçisinin dəstəklədiyi ümumi USB2 phy sayından az ola bilər. Bütün PORTSC dəyərlərini yoxlamaq üçün port nömrəsi kimi ümumi USB2 phy sayından istifadə etmək etibarsız yaddaşa müraciətə səbəb olardı. [ 116.923438] Unable to handle kernel paging request at virtual address 006c622f7665642f ... [ 117.213640] Call trace: [ 117.216783] tegra_xusb_enter_elpg+0x23c/0x658 [ 117.222021] tegra_xusb_runtime_suspend+0x40/0x68 [ 117.227260] pm_generic_runtime_suspend+0x30/0x50 [ 117.232847] __rpm_callback+0x84/0x3c0 [ 117.237038] rpm_suspend+0x2dc/0x740 [ 117.241229] pm_runtime_work+0xa0/0xb8 [ 117.245769] process_scheduled_works+0x24c/0x478 [ 117.251007] worker_thread+0x23c/0x328 [ 117.255547] kthread+0x104/0x1b0 [ 117.259389] ret_from_fork+0x10/0x20 [ 117.263582] Code: 54000222 f9461ae8 f8747908 b4ffff48 (f9400100)

CiddilikYüksək
CVSS8.0
İstismar ehtimalı12. faiz dərəcəsi0,2%
MəhsulLinux Kernel
Dərc29 okt 2024
İlk görülmə29 okt 2024

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.6.58, 6.11.5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.3 ≤ v < 6.6.58, 6.7 ≤ v < 6.11.5, 6.126.6.58, 6.11.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.