CVE-2024-46856

Orta

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: phy: dp83822: DP83825 cihazlarında NULL işaretçi referansı hatası düzeltildi probe() fonksiyonu yalnızca DP83822 ve DP83826 PHY için kullanılmakta, bu durum DP83825 modelleri için özel veri işaretçisinin başlatılmamasına neden olmaktadır; bu da yakın zamanda eklenen veya değiştirilen dp8382x_config_init() ve dp83822_set_wol() fonksiyonlarında bir NULL işaretçi referansına yol açmaktadır. Bu sorunu gidermek ve gelecekte benzer sorunların oluşmasını önlemek amacıyla, tüm PHY modellerinin geçerli bir özel veri işaretçisine sahip olması için dp8382x_probe() fonksiyonu eklendi.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın27 Eyl 2024
İlk görülme27 Eyl 2024

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.10.11 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.10 ≤ v < 6.10.11, 6.116.10.11

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.