CVE-2024-56757

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: btusb: mediatek: usb bağlantısı kesildiğinde arayüz serbest bırakma akışı eklendi MediaTek, ISO veri iletimi için özel bir usb intr arayüzü kullandığını belirtmektedir. USB bağlantısı kesildiğinde, hci aygıtı kaydı silinmeden önce bu arayüzün serbest bırakılması gerekmektedir. BT usb dongle'ın arayüz uygun şekilde serbest bırakılmadan çıkarılması, hci aygıtı kaydı silinirken Kernel panic oluşmasına neden olabilir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın6 Oca 2025
İlk görülme6 Oca 2025
Zayıflık türüCWE-404CWE-404

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.12.8 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernelv < 6.12.86.12.8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.