CVE-2024-50239
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: phy: qcom: qmp-usb-legacy: çalışma zamanı askıya alma sırasında NULL-deref hatası düzeltildi 413db06c05e7 numaralı commit ("phy: qcom-qmp-usb: probe başlatma temizliği"), qcom-qmp-usb sürücüsündeki platform aygıt sürücü verilerinin çoğunu kullanan kısımları kaldırmış ancak veri hala çalışma zamanı PM geri çağırmalarında kullanılmasına rağmen yanlışlıkla başlatma işlemini de kaldırmıştır. Bu hata, qmp-usb-legacy sürücüsünü oluşturmak için sürücü kopyalandığında daha sonra yeniden ortaya çıkmıştır. Çalışma zamanı askıya alma sırasında bir NULL-pointer dereference hatasını önlemek için probe sırasındaki sürücü verisi başlatma işlemi geri yüklendi. Görünüşe göre bu sürücülerle, şu anda sysfs üzerinden manuel olarak etkinleştirilmesi gereken çalışma zamanı PM özelliğini kimse kullanmamaktadır.
Nasıl düzeltilir
- linux linux_kernel6.6.60, 6.11.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.6 ≤ v < 6.6.60, 6.7 ≤ v < 6.11.7, 6.12 | 6.6.60, 6.11.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.