CVE-2024-58020

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: HID: multitouch: mt_input_configured fonksiyonuna NULL kontrolü eklendi devm_kasprintf() hata durumunda NULL işaretçisi döndürebilir ancak mt_input_configured() içindeki bu dönüş değeri kontrol edilmemektedir. Kernel NULL pointer dereference hatasını gidermek için mt_input_configured() fonksiyonuna NULL kontrolü eklenmiştir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın27 Şub 2025
İlk görülme27 Şub 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel4.15, 4.20, 5.5, 5.11, 5.16, 6.1.129, 6.5, 6.6.79, 6.12.16, 6.13.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel4.14.326 ≤ v < 4.15, 4.19.295 ≤ v < 4.20, 5.4.257 ≤ v < 5.5, 5.10.195 ≤ v < 5.11, 5.15.132 ≤ v < 5.16, 6.1.53 ≤ v < 6.1.129, 6.4.16 ≤ v < 6.5, 6.5.3 ≤ v < 6.6.79, 6.7 ≤ v < 6.12.16, 6.13 ≤ v < 6.13.4, 6.144.15, 4.20, 5.5, 5.11, 5.16, 6.1.129, 6.5, 6.6.79, 6.12.16, 6.13.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-58020 · Linux Kernel · Dark Radar