CVE-2024-36012
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: msft: msft_do_close() fonksiyonundaki slab-use-after-free hatası düzeltildi Aşağıdaki durumu düzeltmek için msft->data ömrü, hci_release_dev() içerisinde serbest bırakılarak hdev ile ilişkilendirilmiştir: [use] msft_do_close() msft = hdev->msft_data; if (!msft) ...(1) <- geçildi. return; mutex_lock(&msft->filter_lock); ...(4) <- serbest bırakıldıktan sonra kullanıldı. [free] msft_unregister() msft = hdev->msft_data; hdev->msft_data = NULL; ...(2) kfree(msft); ...(3) <- msft serbest bırakıldı. ================================================================== BUG: KASAN: slab-use-after-free in __mutex_lock_common kernel/locking/mutex.c:587 [inline] BUG: KASAN: slab-use-after-free in __mutex_lock+0x8f/0xc30 kernel/locking/mutex.c:752 Read of size 8 at addr ffff888106cbbca8 by task kworker/u5:2/309
Nasıl düzeltilir
- linux linux_kernel6.1.91, 6.6.31, 6.8.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.12 ≤ v < 6.1.91, 6.2 ≤ v < 6.6.31, 6.7 ≤ v < 6.8.10, 6.9 | 6.1.91, 6.6.31, 6.8.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.