CVE-2024-46676
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: nfc: pn533: Poll mod listesi doldurma kontrolü eklendi im_protocols değerinin 1 ve tm_protocols değerinin 0 olduğu durumda, bu kombinasyon nfc_start_poll() içerisindeki 'if (!im_protocols && !tm_protocols)' kontrolünden başarıyla geçer. Ancak daha sonra pn533_start_poll() içindeki pn533_poll_create_mod_list() çağrısından sonra, poll mod listesi boş kalır ve dev->poll_mod_count değeri 0 olarak kalır; bu da sıfıra bölme hatasına yol açar. Normal şartlarda hiçbir im protokolünün maske değeri 1 değildir, dolayısıyla sürücü tarafından bu kombinasyon beklenmez. Fakat bu protokol değerleri aslında kullanıcı alanından Netlink arayüzü (NFC_CMD_START_POLL işlemi) aracılığıyla gelir. Bu nedenle, hatalı veya kötü niyetli bir program, pn533_poll_create_mod_list() içinde dev->poll_mod_count değerinin artırılmamasını sağlayacak şekilde "hatalı" bir protokol parametre değerleri kombinasyonu içeren bir mesaj göndererek sıfıra bölme hatasına neden olabilir. Çağrı izi şu şekildedir: nfc_genl_start_poll() nfc_start_poll() ->start_poll() pn533_start_poll() Poll mod listesi doldurma kontrolü eklendi. SVACE ile Linux Verification Center (linuxtesting.org) tarafından bulunmuştur.
Nasıl düzeltilir
- linux linux_kernel5.4.283, 5.10.225, 5.15.166, 6.1.108, 6.6.49, 6.10.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.12 ≤ v < 5.4.283, 5.5 ≤ v < 5.10.225, 5.11 ≤ v < 5.15.166, 5.16 ≤ v < 6.1.108, 6.2 ≤ v < 6.6.49, 6.7 ≤ v < 6.10.8, 6.11 | 5.4.283, 5.10.225, 5.15.166, 6.1.108, 6.6.49, 6.10.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.