CVE-2024-35822
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: usb: udc: devre dışı bırakılmış ep kuyruğa eklendiğinde uyarıyı kaldır Mass storage fonksiyonundan aşağıdaki uyarı mesajının tetiklenmesi mümkündür, WARNING: CPU: 6 PID: 3839 at drivers/usb/gadget/udc/core.c:294 usb_ep_queue+0x7c/0x104 pc : usb_ep_queue+0x7c/0x104 lr : fsg_main_thread+0x494/0x1b3c Kök neden, mass storage fonksiyonunun ana iş parçacığından bir isteği kuyruğa eklemeye çalışmasıdır, ancak başka bir iş parçacığı fonksiyon devre dışıyken ep'yi çoktan devre dışı bırakmış olabilir. Sürücüde herhangi bir fonksiyon hatası olmadığı için, uyarıyı düzeltme çabasından kaçınmak amacıyla usb_ep_queue() içindeki WARN_ON_ONCE(), pr_debug() ile değiştirilmiştir.
Nasıl düzeltilir
- linux linux_kernel4.19.312, 5.4.274, 5.10.215, 5.15.154, 6.1.84, 6.6.24, 6.7.12, 6.8.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 4.19.312, 4.20 ≤ v < 5.4.274, 5.5 ≤ v < 5.10.215, 5.11 ≤ v < 5.15.154, 5.16 ≤ v < 6.1.84, 6.2 ≤ v < 6.6.24, 6.7 ≤ v < 6.7.12, 6.8 ≤ v < 6.8.3, 6.9 | 4.19.312, 5.4.274, 5.10.215, 5.15.154, 6.1.84, 6.6.24, 6.7.12, 6.8.3 |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.