CVE-2024-56691

Orta

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: mfd: intel_soc_pmic_bxtwc: USB Type-C cihazı üçün IRQ domenindən istifadə Drayverin IRQ çiplərinin iyerarxiyasından istifadə edəcək şəkildə dəyişdirilməsi ideyası dizayn baxımından düzgün olsa da, tətbiqi (vərəsəlik yolu ilə gələn) qüsurlara malikdir. Bu, platform_get_irq() funksiyası Linux IRQ nömrəsi (həmçinin vIRQ kimi tanınan) olması gözlənilən IRQ 0 üzrə WARN() verməyə başladıqda aşkar olmuşdur. Hər bir MFD cihazını ayrıca yaradarkən IRQ domenini nəzərə almaq üçün drayveri yenidən işləyin, çünki domen hamısı üçün eyni deyil.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc28 dek 2024
İlk görülmə28 dek 2024

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel5.4.287, 5.10.231, 5.15.174, 6.1.120, 6.6.64, 6.11.11, 6.12.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel4.9 ≤ v < 5.4.287, 5.5 ≤ v < 5.10.231, 5.11 ≤ v < 5.15.174, 5.16 ≤ v < 6.1.120, 6.2 ≤ v < 6.6.64, 6.7 ≤ v < 6.11.11, 6.12 ≤ v < 6.12.25.4.287, 5.10.231, 5.15.174, 6.1.120, 6.6.64, 6.11.11, 6.12.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-56691 · Linux Kernel · Dark Radar