CVE-2024-50105
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ASoC: qcom: sc7280: Eksik Soundwire çalışma zamanı akış tahsisi düzeltildi 15c7fab0e047 numaralı commit ("ASoC: qcom: Move Soundwire runtime stream alloc to soundcards"), Soundwire akış çalışma zamanı tahsisini Qualcomm Soundwire sürücüsünden her bir bireysel makine ses kartı sürücüsüne taşımıştır; ancak SC7280 kartının güncellenmesi unutulmuştur. Soundwire kullanan diğer Qualcomm ses kartlarında olduğu gibi, kart sürücüsü çalışma zamanını tahsis etmeli ve serbest bırakmalıdır. Aksi takdirde, ses oynatma işlemi bir NULL pointer dereference veya başlatılmamış bellek erişimlerinin diğer etkileriyle sonuçlanacaktır (bu durum benzer soruna sahip olan SDM845 üzerinde doğrulanmıştır).
Nasıl düzeltilir
- linux linux_kernel6.11.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.8 ≤ v < 6.11.6, 6.12 | 6.11.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.