CVE-2024-46822
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: arm64: acpi: get_cpu_for_acpi_id() fonksiyonunun eksik CPU girişine karşı güçlendirilmesi vCPU hotplug desteği için yapılan değişikliklerin inceleme tartışmasında, çevrimiçi olması durumunda GICC'nin etkin olup olmadığına dair bir kontrol eklendiğinde, tekrar cpu ile eşleştirme yapılması ve bunun bir cpumask indekslemesinde kullanılması gerektiği fark edilmiştir. Bu nedenle geçerli bir ID gereklidir. acpi_map_gic_cpu_interface() içindeki bir MPIDR kontrolü başarısız olursa, cpu_madt_gicc[cpu] == NULL girişinin oluşması mümkündür. Bu durum, ilgili fonksiyonun bir NULL pointer dereference hatasına yol açmasına neden olur. Bunu tetikleyecek bir yol henüz belirlenmemiş olsa da, bu çağırıcı söz konusu olasılığa karşı güçlendirilmiştir.
Nasıl düzeltilir
- linux linux_kernel5.4.284, 5.10.226, 5.15.167, 6.1.110, 6.6.51, 6.10.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.4.284, 5.5 ≤ v < 5.10.226, 5.11 ≤ v < 5.15.167, 5.16 ≤ v < 6.1.110, 6.2 ≤ v < 6.6.51, 6.7 ≤ v < 6.10.10 | 5.4.284, 5.10.226, 5.15.167, 6.1.110, 6.6.51, 6.10.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.