CVE-2024-49955

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ACPI: battery: Bir pil kancası (battery hook) kaydı silinirken meydana gelebilecek olası çökme düzeltildi Yeni bir pil eklenirken bir pil kancası hata döndürdüğünde, pil kancasının kaydı otomatik olarak silinir. Ancak pil kancası sağlayıcısı bunu bilemez ve daha sonra halihazırda kaydı silinmiş olan pil kancası için battery_hook_unregister() fonksiyonunu çağırarak çökmeye neden olur. Bu durum, zaten kaydı silinmiş pil kancalarını işaretlemek için liste başlığının kullanılmasıyla ve böylece battery_hook_unregister() tarafından yoksayılmalarının sağlanmasıyla düzeltilmiştir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın21 Eki 2024
İlk görülme21 Eki 2024

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel5.10.227, 5.15.168, 6.1.113, 6.6.55, 6.10.14, 6.11.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel4.17 ≤ v < 5.10.227, 5.11 ≤ v < 5.15.168, 5.16 ≤ v < 6.1.113, 6.2 ≤ v < 6.6.55, 6.7 ≤ v < 6.10.14, 6.11 ≤ v < 6.11.3, 6.125.10.227, 5.15.168, 6.1.113, 6.6.55, 6.10.14, 6.11.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-49955 · Linux Kernel · Dark Radar