ASoC: Intel: soc-acpi-intel-lnl-match: add missing empty item — CVE-2024-46863

Zusammenfassung

Sicherheitshinweis CVE-2024-46863. ASoC: Intel: soc-acpi-intel-lnl-match: add missing empty item Hersteller: Microsoft. Quelle: MSRC. Risiko: medium. CVSS 5.5. Details in der offiziellen Quelle.

Was tun?

Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):

• Prüfe Exponierung und plane Maßnahmen nach Risiko und Umfeld.
• Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
• Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
• Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.

Offizielles Advisory

Zur offiziellen Quelle

Mehr dazu

• Access of Uninitialized Pointer in Wireshark CVE-2024-8645
• ALSA: line6: Fix racy access to midibuf CVE-2024-44954
• Ansible-core: exposure of sensitive information in ansible vault files due to improper logging CVE-2024-8775
• apparmor: fix possible NULL pointer dereference CVE-2024-46721
• arm64: acpi: Harden get_cpu_for_acpi_id() against missing CPU entry CVE-2024-46822
• binfmt_flat: Fix corruption when not offsetting data start CVE-2024-44966
• Bluetooth: btnxpuart: Fix Null pointer dereference in btnxpuart_flush() CVE-2024-46749
• Bluetooth: btnxpuart: Fix random crash seen while removing driver CVE-2024-46680
• bnxt_en: Fix double DMA unmapping for XDP_REDIRECT CVE-2024-44984
• bonding: change ipsec_lock from spin lock to mutex CVE-2024-46678
• bonding: fix null pointer deref in bond_ipsec_offload_ok CVE-2024-44990
• bonding: fix xfrm real_dev null pointer dereference CVE-2024-44989