CVE-2024-56671
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: gpio: graniterapids: vGPIO drayverinin çökməsi düzəldildi Boot prosesi zamanı vGPIO drayverinin çökməsini aradan qaldırmaq üçün irq_chip.name parametrinin təyin edilməsi probe() funksiyasından "irq_chip" strukturunun başladılmasına köçürülüb. Çökmə, irq_chip strukturu const olaraq başladıldığı halda, irq_chip.name sahəsinin icazəsiz dəyişdirilməsi səbəbindən baş vermişdir. Bu davranış, const kvalifikatorunun kənarlaşdırılmasının qarşısını almaq üçün dəyişdirilməli olan gpio_irq_chip_set_chip() funksiyasının suboptimal tətbiqinin nəticəsidir. Çökmə loqu: BUG: unable to handle page fault for address: ffffffffc0ba81c0 /#PF: supervisor write access in kernel mode /#PF: error_code(0x0003) - permissions violation CPU: 33 UID: 0 PID: 1075 Comm: systemd-udevd Not tainted 6.12.0-rc6-00077-g2e1b3cc9d7f7 #1 Hardware name: Intel Corporation Kaseyville RP/Kaseyville RP, BIOS KVLDCRB1.PGS.0026.D73.2410081258 10/08/2024 RIP: 0010:gnr_gpio_probe+0x171/0x220 [gpio_graniterapids]
Necə düzəltmək olar
- linux linux_kernel6.12.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.10 ≤ v < 6.12.6, 6.13 | 6.12.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.