CVE-2024-26975
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: powercap: intel_rapl: Bir NULL pointer dereference hatası düzeltildi CPU ID'si intel_rapl_common CPU model listesinde yer almayan platformlarda MMIO RAPL sürücüsü taranırken bir NULL pointer dereference tetiklenmektedir. Bunun nedeni, 1488ac990ac8 ("powercap: intel_rapl: Allow probing without CPUID match") commit'inden sonra 'defaults_msr' ayarlanmamış olsa bile intel_rapl_common modülünün bu tür platformlarda taramaya devam etmesidir. Bu nedenle, RAPL çerçevesine kayıt yapılırken MMIO RAPL rp->priv->defaults değeri NULL olmaktadır. rp->priv->rapl_defaults değerinin her zaman geçerli olduğundan emin olmak için bir mantık kontrolü eklenerek sorun giderilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.6.24, 6.7.12, 6.8.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.5 ≤ v < 6.6.24, 6.7 ≤ v < 6.7.12, 6.8 ≤ v < 6.8.3 | 6.6.24, 6.7.12, 6.8.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.