CVE-2024-50198
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: iio: light: veml6030: gömülmüş cihazdan IIO cihazının əldə edilməsinin düzəldilməsi in_illuminance_period_available_show funksiyasında arqument kimi qəbul edilən dev göstəricisi i2c klientini deyil, IIO cihazına gömülmüş cihazı referans verir. Düzgün məlumatlara daxil olmaq üçün dev_to_iio_dev() istifadə edilməlidir. Mövcud tətbiq, indio_dev dəyişəninə NULL təyin edildiyi üçün atributu oxumağa cəhd edilən hər dəfə seqmentasiya xətasına (segmentation fault) səbəb olur. Bu xəta drayverin ilk versiyasından, görünür ki, tətbiq olunmazdan əvvəlki son versiyadan (V6) bəri mövcuddur. Həmin vaxta qədər sabit bir atributdan istifadə edilmişdi və son dəyişikliklər yenidən test edilməmiş ola bilər.
Necə düzəltmək olar
- linux linux_kernel5.10.228, 5.15.169, 6.1.114, 6.6.58, 6.11.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.5 ≤ v < 5.10.228, 5.11 ≤ v < 5.15.169, 5.16 ≤ v < 6.1.114, 6.2 ≤ v < 6.6.58, 6.7 ≤ v < 6.11.5, 6.12 | 5.10.228, 5.15.169, 6.1.114, 6.6.58, 6.11.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.