CVE-2024-58080
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: clk: qcom: dispcc-sm6350: Bir saat için eksik parent_map eklendi Bir clk_rcg2'nin bir üst öğesi varsa, parent_map'inin de tanımlanmış olması gerekir; aksi takdirde clk_set_rate çağrılırken aşağıdaki gibi bir NULL işaretçi başvurusu oluşur: [ 3.388105] Call trace: [ 3.390664] qcom_find_src_index+0x3c/0x70 (P) [ 3.395301] qcom_find_src_index+0x1c/0x70 (L) [ 3.399934] _freq_tbl_determine_rate+0x48/0x100 [ 3.404753] clk_rcg2_determine_rate+0x1c/0x28 [ 3.409387] clk_core_determine_round_nolock+0x58/0xe4 [ 3.421414] clk_core_round_rate_nolock+0x48/0xfc [ 3.432974] clk_core_round_rate_nolock+0xd0/0xfc [ 3.444483] clk_core_set_rate_nolock+0x8c/0x300 [ 3.455886] clk_set_rate+0x38/0x14c Eksik olduğu saat için parent_map özelliği eklenmiş ve eşleşen parent_map ile parent_data'yı bir arada tutmak için parent_data da inline olmaktan çıkarılmıştır.
Nasıl düzeltilir
- linux linux_kernel6.1.129, 6.6.78, 6.12.14, 6.13.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.18 ≤ v < 6.1.129, 6.2 ≤ v < 6.6.78, 6.7 ≤ v < 6.12.14, 6.13 ≤ v < 6.13.3 | 6.1.129, 6.6.78, 6.12.14, 6.13.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.