CVE-2024-58034
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: memory: tegra20-emc: tegra_emc_find_node_by_ram_code() fonksiyonundaki bir OF düğüm referans hatası düzeltildi of_find_node_by_name() argüman cihaz düğümü referansını serbest bıraktığından, tegra_emc_find_node_by_ram_code() bazı cihaz düğümlerini hala kullanımdayken serbest bırakmakta ve bu durum olası UAF'lara yol açmaktadır. Bağlamalara ve ağaç içi DTS dosyalarına göre, "emc-tables" düğümü her zaman "nvidia,use-ram-code" özelliğine sahip cihazın alt düğümüdür ve "lpddr2" düğümü ise "emc-tables" düğümünün bir alt düğümüdür. Bu nedenle kodu basitleştirmek için of_find_node_by_name() yerine for_each_child_of_node() makrosu ve of_get_child_by_name() kullanılmıştır. Bu hata, geliştirmekte olduğum deneysel bir doğrulama aracı tarafından bulunmuştur. [krzysztof: v1 uygulandı, commit mesajı v2 kısımlarını içerecek şekilde ayarlandı]
Nasıl düzeltilir
- linux linux_kernel5.15.179, 6.1.129, 6.6.76, 6.12.13, 6.13.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.0 ≤ v < 5.15.179, 5.16 ≤ v < 6.1.129, 6.2 ≤ v < 6.6.76, 6.7 ≤ v < 6.12.13, 6.13 ≤ v < 6.13.2 | 5.15.179, 6.1.129, 6.6.76, 6.12.13, 6.13.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.