CVE-2024-46674
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: usb: dwc3: st: probe hata yolundaki sorgulanan platform aygıt referans sayımı düzeltildi probe fonksiyonu hiçbir zaman herhangi bir platform aygıt tahsisi gerçekleştirmez, bu nedenle "undo_platform_dev_alloc" hata yolu tamamen hatalıdır. Bu durum, sorgulanan platform aygıtının referans sayımını düşürür. Hata yolu tetiklenirse, bu durum dengesiz aygıt referans sayımlarına ve aygıt kaynaklarının vaktinden önce serbest bırakılmasına yol açarak, kalan devm tarafından yönetilen kaynaklar serbest bırakılırken olası bir serbest bırakıldıktan sonra kullanım (use-after-free) durumuna neden olur.
Nasıl düzeltilir
- linux linux_kernel4.19.321, 5.4.283, 5.10.225, 5.15.166, 6.1.108, 6.6.49, 6.10.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.18 ≤ v < 4.19.321, 4.20 ≤ v < 5.4.283, 5.5 ≤ v < 5.10.225, 5.11 ≤ v < 5.15.166, 5.16 ≤ v < 6.1.108, 6.2 ≤ v < 6.6.49, 6.7 ≤ v < 6.10.8, 6.11 | 4.19.321, 5.4.283, 5.10.225, 5.15.166, 6.1.108, 6.6.49, 6.10.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.