CVE-2024-26942
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: phy: qcom: at803x: at8031_probe ile oluşan kernel panic hatası düzeltildi at803x sürücüsünün yeniden düzenlenmesi ve bölünmesi sırasında, at803x PHY'lerinin bölme fonksiyonunda, priv değişkeninin gerçekte tahsis edilmeden önce referans verildiği bir NULL dereference hatası eklenmiştir; ardından at8031 durumunda is_1000basex ve is_fiber değişkenleri için yanlış adrese yazılmaya çalışılmıştır. Bu sorun, priv yerel değişkeninin yalnızca at803x_probe çağrıldıktan ve phydev yapısında priv gerçekten tahsis edildikten sonra doğru şekilde ayarlanarak düzeltilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.8.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.8 < v < 6.8.3, 6.9 | 6.8.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.