CVE-2024-58003
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: media: i2c: ds90ub9x3: Artıq fwnode_handle_put() funksiyasının çağırışını düzəltmək ub913 və ub953 drayverləri silinmə prosesinin bir hissəsi kimi fwnode_handle_put(priv->sd.fwnode) funksiyasını çağırır və əgər drayver dəfələrlə silinərsə, bu sonda "daşmaya" (overflow) səbəb olur ki, bu da yaddaşın korlanmasına və ya sistemin çökməsinə gətirib çıxara bilər. fwnode_handle_put() çağırışı, sd.fwnode ilə bağlı kodu dəyişdirən lakin bu fwnode_handle_put() çağırışlarını silməyi unutmuş 905f88ccebb1 ("media: i2c: ds90ub9x3: Fix sub-device matching") kommitindən qalan artıq elementdir.
Necə düzəltmək olar
- linux linux_kernel6.6.78, 6.12.14, 6.13.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.6 ≤ v < 6.6.78, 6.7 ≤ v < 6.12.14, 6.13 ≤ v < 6.13.3 | 6.6.78, 6.12.14, 6.13.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.