CVE-2024-23301
Orta
Təsvir
2.7 versiyadək olan Relax-and-Recover (həmçinin ReaR), GRUB_RESCUE=y istifadə edildikdə hər kəs tərəfindən oxuna bilən initrd yaradır. Bu, lokal hücumçulara yalnız root tərəfindən oxuna bilən sistem gizli məlumatlarına giriş əldə etməyə imkan verir.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Relax-and-recover
Dərc12 yan 2024
İlk görülmə12 yan 2024
Zəiflik növüCWE-276CWE-276
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| relax-and-recover relax-and-recover | v ≤ 2.7 | — |
| suse linux_enterprise | 15.0 | — |
| redhat enterprise_linux | 8.0, 9.0 | — |
| fedoraproject fedora | 39 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.