CVE-2024-43833
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: media: v4l: async: yardımcı bağlantılar eklenirken meydana gelen NULL pointer dereference hatası düzeltildi v4l2_async_create_ancillary_links() fonksiyonunda, lens ve flash alt cihazları için yardımcı bağlantılar oluşturulur. Bunlar alt cihazdan alt cihaza yapılan bağlantılardır ve eğer async bildirimcisi bir V4L2 cihazı ile ilgiliyse, yardımcı bağlantının kaynak alt cihazı NULL olur ve bu durum bir NULL pointer dereference hatasına yol açar. v4l2_async_create_ancillary_links() fonksiyonunda bildirimcinin sd alanının NULL olmadığı kontrol edilmelidir. [Sakari Ailus: Konu ve commit mesajlarını hafifçe yeniden düzenledi.]
Nasıl düzeltilir
- linux linux_kernel6.1.103, 6.6.44, 6.10.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.19 ≤ v < 6.1.103, 6.2 ≤ v < 6.6.44, 6.7 ≤ v < 6.10.3 | 6.1.103, 6.6.44, 6.10.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.