CVE-2024-35851
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: qca: serdev olmayan askıya alma durumunda NULL-deref hatası düzeltildi Qualcomm ROME denetleyicileri Bluetooth hat disiplininden kaydedilebilir ve bu durumda HCI UART serdev işaretçisi NULL olur. Askıya alma sırasında serdev olmayan bir denetleyici için wakeup() çağrıldığında bir NULL-işaretçi referansını önlemek amacıyla eksik olan mantık kontrolü ekleyin. Orijinal davranışı geri yüklemek ve çökmenin zaten setup() zamanında gerçekleşmesine neden olan e9b3e5b8c657 ("Bluetooth: hci_qca: only assign wakeup with serial port support") commit'ine sahip olmayan 6.2 öncesi çekirdeklerdeki çökmeyi gidermek için şimdilik sadece true döndürün.
Nasıl düzeltilir
- linux linux_kernel5.15.158, 6.1.90, 6.6.30, 6.8.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.13 ≤ v < 5.15.158, 5.16 ≤ v < 6.1.90, 6.2 ≤ v < 6.6.30, 6.7 ≤ v < 6.8.9, 6.9 | 5.15.158, 6.1.90, 6.6.30, 6.8.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.