CVE-2024-58020

Orta

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: HID: multitouch: mt_input_configured funksiyasına NULL yoxlaması əlavə edildi devm_kasprintf() uğursuz olduqda NULL göstəricisi qaytara bilər, lakin mt_input_configured() funksiyasında bu qaytarılan dəyər yoxlanılmır. Kernel-də NULL pointer dereference xətasının qarşısını almaq üçün mt_input_configured() funksiyasına NULL yoxlaması əlavə edildi.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc27 fev 2025
İlk görülmə27 fev 2025

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel4.15, 4.20, 5.5, 5.11, 5.16, 6.1.129, 6.5, 6.6.79, 6.12.16, 6.13.4 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel4.14.326 ≤ v < 4.15, 4.19.295 ≤ v < 4.20, 5.4.257 ≤ v < 5.5, 5.10.195 ≤ v < 5.11, 5.15.132 ≤ v < 5.16, 6.1.53 ≤ v < 6.1.129, 6.4.16 ≤ v < 6.5, 6.5.3 ≤ v < 6.6.79, 6.7 ≤ v < 6.12.16, 6.13 ≤ v < 6.13.4, 6.144.15, 4.20, 5.5, 5.11, 5.16, 6.1.129, 6.5, 6.6.79, 6.12.16, 6.13.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-58020 · Linux Kernel · Dark Radar