CVE-2023-40548
Təsvir
Shim-də 32-bit sistemlərdə bufer daşması aşkar edilmişdir. Daşma, Shim tərəfindən istifadə edilən PE binar faylından oxunan və istifadəçi tərəfindən idarə olunan dəyərin iştirak etdiyi toplama əməliyyatı səbəbindən baş verir. Bu dəyər daha sonra yaddaşın ayrılması əməliyyatları üçün istifadə olunur ki, bu da heap-əsaslı bufer daşmasına səbəb olur. Bu çatışmazlıq yaddaşın korlanmasına yol açır və yükləmə mərhələsində sistemin çökməsinə və ya məlumatların bütövlüyü ilə bağlı problemlərə səbəb ola bilər.
Necə düzəltmək olar
- redhat shim15.8 və ya daha yeni versiya
- access.redhat.com/errata/RHSA-2024:1834
- access.redhat.com/errata/RHSA-2024:1835
- access.redhat.com/errata/RHSA-2024:1873
- access.redhat.com/errata/RHSA-2024:1876
- access.redhat.com/errata/RHSA-2024:1883
- access.redhat.com/errata/RHSA-2024:1902
- access.redhat.com/errata/RHSA-2024:1903
- access.redhat.com/errata/RHSA-2024:1959
- access.redhat.com/errata/RHSA-2024:2086
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat shim | v < 15.8, 15.8 | 15.8 |
| fedoraproject fedora | 39 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.