CVE-2024-0217
Aşağı
Təsvir
PackageKitd-də "use-after-free" boşluğu aşkar edilmişdir. Bəzi şərtlərdə tranzaksiyanın təmizlənmə mexanizmlərinin ardıcıllığına təsir göstərilə bilər. Nəticədə, əvvəllər azad edilmiş yaddaş sahələrinə bəzi yaddaş müraciətləri baş verə bilər. Azad edildikdən sonra yaddaş sahəsi digər təyinatlar üçün yenidən istifadə edilə bilər və bu yaddaş sahəsində əvvəllər saxlanılan hər hansı məlumat itmiş hesab olunur.
CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
Məhsul
Packagekit
Dərc3 yan 2024
İlk görülmə3 yan 2024
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Yeniləyin
- packagekit_project packagekit1.2.7 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| packagekit_project packagekit | v < 1.2.7 | 1.2.7 |
| redhat enterprise_linux | 8.0, 9.0 | — |
| fedoraproject fedora | 39 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.