CVE-2024-35790
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: usb: typec: altmodes/displayport: sysfs düğümlerini sürücünün varsayılan cihaz öznitelik grubu olarak oluşturun DisplayPort sürücüsünün sysfs düğümleri, dp_altmode_probe içerisindeki typec_altmode_set_drvdata() tamamlanmadan önce kullanıcı alanında mevcut olabilir. Bu durum, dev_get_drvdata() fonksiyonunun bu vakalarda NULL döndürmesi nedeniyle, hpd_show içinde dp->hpd veya pin_assignment_show içinde dp->lock referans gösterilerek bir sysfs okuma işleminin NULL işaretçi hatasını tetikleyebileceği anlamına gelir. Manuel sysfs düğümü oluşturma işlemi kaldırılarak, bunun yerine sürücüye bağlı cihazlar için varsayılan öznitelik grubunun eklenmesi sağlanmıştır. ATTRIBUTE_GROUPS() makrosu burada kullanılmamıştır; aksi takdirde sysfs düğümlerine giden yol artık ABI ile uyumlu olmayacaktır.
Nasıl düzeltilir
- linux linux_kernel6.6.24, 6.7.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.19 ≤ v < 6.6.24, 6.7 ≤ v < 6.7.12, 6.8 | 6.6.24, 6.7.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.