CVE-2024-35850

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: qca: serdev olmayan kurulumlarda NULL-deref hatası düzeltildi Qualcomm ROME denetleyicileri Bluetooth hat disiplininden kaydedilebilir ve bu durumda HCI UART serdev işaretçisi NULL olur. Serdev olmayan bir denetleyici için setup() çağrıldığında NULL-pointer dereference oluşmasını önlemek amacıyla eksik olan mantık kontrolü eklendi.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın17 May 2024
İlk görülme17 May 2024

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.6.30, 6.8.9 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.2 ≤ v < 6.6.30, 6.7 ≤ v < 6.8.9, 6.96.6.30, 6.8.9

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.