CVE-2024-46859
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: platform/x86: panasonic-laptop: SINF dizisi sınır dışı erişim hataları düzeltildi Panasonic laptop kodu, çeşitli yerlerde SINF dizisinin yeterince büyük olduğunu kontrol etmeden 0 - SINF_CUR_BRIGHT(0x0d) indeks değerlerini kullanmaktadır. Tüm Panasonic laptoplar bu kadar çok SINF dizisi girdisine sahip değildir; örneğin Toughbook CF-18 modeli yalnızca 10 SINF dizisi girdisine sahiptir. Bu nedenle sadece AC+DC parlaklık girdilerini ve sessize alma özelliğini destekler. SINF dizisinin tüm AC+DC parlaklık girdilerini kapsayan minimum bir boyuta sahip olduğu kontrol edilir ve SINF dizisi daha küçükse yükleme işlemi reddedilir. Daha yüksek SINF indeksleri için, SINF dizisi ilgili öznitelik için bir girdi içermediğinde sysfs öznitelikleri gizlenerek show()/store() fonksiyonlarının diziye sınır dışı erişmesi önlenir; ayrıca bunları kullanan probe() ve resume() kodlarına sınır kontrolü eklenmiştir.
Nasıl düzeltilir
- linux linux_kernel5.15.168, 6.1.111, 6.6.52, 6.10.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.3 ≤ v < 5.15.168, 5.16 ≤ v < 6.1.111, 6.2 ≤ v < 6.6.52, 6.7 ≤ v < 6.10.11, 6.11 | 5.15.168, 6.1.111, 6.6.52, 6.10.11 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.