CVE-2024-27038
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: clk: clk_core_get NULL dereference hatası düzeltildi Aşağıdaki dizide clk_core_get fonksiyonunun bir NULL değerini referanslaması mümkündür: clk_core_get() of_clk_get_hw_from_clkspec() __of_clk_get_hw_from_provider() __clk_get_hw() __clk_get_hw() fonksiyonu NULL dönebilir ve bu değer clk_core_get() tarafından hw->core kısmında referanslanır. dde4eff47c82 ("clk: Look for parents with clkdev based clk_lookups") commit'inden önce, NULL değerini yakalayacak olan IS_ERR_OR_NULL() kontrolü gerçekleştiriliyordu. Bu fonksiyonun açıklamasında NULL döndürmekten bahsedilmektedir ancak şu an için bu durum mümkün değildir. Fonksiyon, referanslama yapmadan önce hw değerini kontrol edecek ve hw NULL ise NULL döndürecek şekilde güncellenmiştir.
Nasıl düzeltilir
- linux linux_kernel5.4.273, 5.10.214, 5.15.153, 6.1.83, 6.6.23, 6.7.11, 6.8.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.2 ≤ v < 5.4.273, 5.5 ≤ v < 5.10.214, 5.11 ≤ v < 5.15.153, 5.16 ≤ v < 6.1.83, 6.2 ≤ v < 6.6.23, 6.7 ≤ v < 6.7.11, 6.8 ≤ v < 6.8.2 | 5.4.273, 5.10.214, 5.15.153, 6.1.83, 6.6.23, 6.7.11, 6.8.2 |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.