CVE-2024-50238
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: phy: qcom: qmp-usbc: çalışma zamanı askıya alma sırasında NULL-deref hatası düzeltildi 413db06c05e7 numaralı commit ("phy: qcom-qmp-usb: probe başlatma işlemini temizle"), qcom-qmp-usb sürücüsündeki platform aygıt sürücü verilerinin çoğunu kullanan kısımları kaldırmış ancak veriler çalışma zamanı PM geri çağırmalarında hala kullanılmasına rağmen yanlışlıkla başlatma işlemini de kaldırmıştır. Bu hata, qmp-usbc sürücüsünü oluşturmak için sürücü kopyalandığında daha sonra yeniden ortaya çıkmıştır. Çalışma zamanı askıya alma sırasında bir NULL-pointer dereference hatasını önlemek için probe sırasındaki sürücü veri başlatma işlemi geri getirildi. Görünüşe göre bu sürücülerle, şu anda sysfs üzerinden manuel olarak etkinleştirilmesi gereken çalışma zamanı PM özelliğini kimse kullanmamaktadır.
Nasıl düzeltilir
- linux linux_kernel6.9, 6.11.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.8.2 ≤ v < 6.9, 6.9 ≤ v < 6.11.7, 6.12 | 6.9, 6.11.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.