CVE-2024-26963
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: usb: dwc3-am62: modül kaldırma/yeniden yükleme davranımı düzeltildi Runtime PM etkin olduğu için, .remove() çağrıldığında modül çalışma zamanında askıya alınmış olabilir. Herhangi bir kayıt işlemi yapmadan önce modülün aktif olduğundan emin olmak için pm_runtime_get_sync() gerçekleştirin. pm_runtime_put_sync() yapmak refclk'yı devre dışı bırakmalıdır, bu nedenle onu tekrar devre dışı bırakmaya gerek yoktur. Modül kaldırılırken meydana gelen aşağıdaki uyarı düzeltilmiştir. [ 39.705310] ------------[ cut here ]------------ [ 39.710004] clk:162:3 already disabled [ 39.713941] WARNING: CPU: 0 PID: 921 at drivers/clk/clk.c:1090 clk_core_disable+0xb0/0xb8 .probe() içerisinde of_platform_populate() çağırdık, bu nedenle .remove() içerisinde temizleme fonksiyonu olan of_platform_depopulate()'i çağırın. Artık gereksiz hale gelen dwc3_ti_remove_core() fonksiyonunu kaldırın. Bu işlem olmadan, modül yeniden yüklemesi düzgün çalışmamaktadır.
Nasıl düzeltilir
- linux linux_kernel6.1.84, 6.6.24, 6.7.12, 6.8.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.19 ≤ v < 6.1.84, 6.2 ≤ v < 6.6.24, 6.7 ≤ v < 6.7.12, 6.8 ≤ v < 6.8.3 | 6.1.84, 6.6.24, 6.7.12, 6.8.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.