CVE-2024-56671

Orta

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: gpio: graniterapids: vGPIO sürücüsü çökmesini düzelt Önyükleme sırasında vGPIO sürücüsü çökmesini düzeltmek için irq_chip.name ayarını probe() işlevinden "irq_chip" yapısının başlatılmasına taşıyın. Çökme, irq_chip yapısı const olarak başlatıldığında irq_chip.name alanının yetkisiz olarak değiştirilmesinden kaynaklanmıştır. Bu davranış, const niteleyicisinin kaldırılmasını önlemek için değiştirilmesi gereken gpio_irq_chip_set_chip() işlevinin yetersiz uygulamasının bir sonucudur. Çökme günlüğü: BUG: unable to handle page fault for address: ffffffffc0ba81c0 /#PF: supervisor write access in kernel mode /#PF: error_code(0x0003) - permissions violation CPU: 33 UID: 0 PID: 1075 Comm: systemd-udevd Not tainted 6.12.0-rc6-00077-g2e1b3cc9d7f7 #1 Hardware name: Intel Corporation Kaseyville RP/Kaseyville RP, BIOS KVLDCRB1.PGS.0026.D73.2410081258 10/08/2024 RIP: 0010:gnr_gpio_probe+0x171/0x220 [gpio_graniterapids]

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın27 Ara 2024
İlk görülme27 Ara 2024

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.12.6 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.10 ≤ v < 6.12.6, 6.136.12.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-56671 · Linux Kernel · Dark Radar