CVE-2024-58076
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: clk: qcom: gcc-sm6350: İki saat için eksik olan parent_map eklendi Bir clk_rcg2'nin bir üst öğesi (parent) varsa, aynı zamanda parent_map tanımlanmış olmalıdır; aksi takdirde, aşağıdaki gibi clk_set_rate çağrıldığında bir NULL pointer dereference hatası alınacaktır: [ 3.388105] Call trace: [ 3.390664] qcom_find_src_index+0x3c/0x70 (P) [ 3.395301] qcom_find_src_index+0x1c/0x70 (L) [ 3.399934] _freq_tbl_determine_rate+0x48/0x100 [ 3.404753] clk_rcg2_determine_rate+0x1c/0x28 [ 3.409387] clk_core_determine_round_nolock+0x58/0xe4 [ 3.421414] clk_core_round_rate_nolock+0x48/0xfc [ 3.432974] clk_core_round_rate_nolock+0xd0/0xfc [ 3.444483] clk_core_set_rate_nolock+0x8c/0x300 [ 3.455886] clk_set_rate+0x38/0x14c Eksik olduğu belirlenen iki saat için parent_map özelliği eklenmiş ve eşleşen parent_map ile parent_data'yı birlikte tutmak için parent_data un-inline hale getirilmiştir.
Nasıl düzeltilir
- linux linux_kernel5.15.179, 6.1.129, 6.6.78, 6.12.14, 6.13.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 5.15.179, 5.16 ≤ v < 6.1.129, 6.2 ≤ v < 6.6.78, 6.7 ≤ v < 6.12.14, 6.13 ≤ v < 6.13.3 | 5.15.179, 6.1.129, 6.6.78, 6.12.14, 6.13.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.