CVE-2024-58011
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: platform/x86: int3472: adev == NULL kontrolü Tüm cihazlar bir ACPI companion fwnode'a sahip değildir, bu nedenle adev NULL olabilir. Bu durum örneğin (teorik olarak), bir kullanıcının sysfs üzerinden int3472 sürücülerinden birini manuel olarak başka bir i2c/platform cihazına bağladığında meydana gelebilir. skl_int3472_get_acpi_buffer() fonksiyonunda olası bir NULL pointer deref hatasını önlemek için adev değerinin ayarlanmadığına dair bir kontrol eklenmiş ve bu durumda -ENODEV döndürülmüştür.
Nasıl düzeltilir
- linux linux_kernel6.1.129, 6.6.78, 6.12.14, 6.13.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 6.1.129, 6.2 ≤ v < 6.6.78, 6.7 ≤ v < 6.12.14, 6.13 ≤ v < 6.13.3 | 6.1.129, 6.6.78, 6.12.14, 6.13.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.