CVE-2024-53213
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: usb: lan78xx: Kesme tamponu tahsisi ile ilgili çift serbest bırakma (double free) sorunu düzeltildi lan78xx_probe() fonksiyonunda, `buf` tamponu iki kez serbest bırakılıyordu: birincisi `URB_FREE_BUFFER` bayrağı ile `usb_free_urb(dev->urb_intr)` üzerinden örtük olarak ve ikincisi ise `kfree(buf)` ile açıkça. Bu durum bir çift serbest bırakma sorununa yol açıyordu. Bu sorunu çözmek için, başlatma dizisini basitleştirmek amacıyla `kmalloc()` ve `usb_alloc_urb()` çağrılarının sırası değiştirilmiş ve gereksiz `kfree(buf)` kaldırılmıştır. Artık `buf`, `usb_alloc_urb()` işleminden sonra tahsis edilerek `usb_fill_int_urb()` tarafından doğru şekilde yönetilmesi ve amaçlandığı gibi `usb_free_urb()` tarafından serbest bırakılması sağlanmıştır.
Nasıl düzeltilir
- linux linux_kernel6.1.120, 6.6.64, 6.11.11, 6.12.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.17 ≤ v < 6.1.120, 6.2 ≤ v < 6.6.64, 6.7 ≤ v < 6.11.11, 6.12 ≤ v < 6.12.2 | 6.1.120, 6.6.64, 6.11.11, 6.12.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.