CVE-2024-26753
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: crypto: virtio/akcipher - memcpy funksiyasında stek daşmasının (stack overflow) qarşısının alınması sizeof(struct virtio_crypto_akcipher_session_para) dəyəri sizeof(struct virtio_crypto_op_ctrl_req::u) dəyərindən kiçikdir, stek dəyişənindən daha çox baytın kopyalanması stek daşmasına səbəb olur. Clang bu problemi aşağıdakı əmrlərlə bildirir: make -j CC=clang-14 mrproper >/dev/null 2>&1 make -j O=/tmp/crypto-build CC=clang-14 allmodconfig >/dev/null 2>&1 make -j O=/tmp/crypto-build W=1 CC=clang-14 drivers/crypto/virtio/ virtio_crypto_akcipher_algs.o
Necə düzəltmək olar
- linux linux_kernel5.10.212, 6.1.80, 6.6.19, 6.7.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.10.209 ≤ v < 5.10.212, 5.18 ≤ v < 6.1.80, 6.2 ≤ v < 6.6.19, 6.7 ≤ v < 6.7.7, 6.8 | 5.10.212, 6.1.80, 6.6.19, 6.7.7 |
| debian debian_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.