CVE-2024-26835

Orta

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: netfilter: nf_tables: hook qeydiyyatı uğursuz olduqda dormant bayrağını təyin edin Hook-ların qeydiyyatı uğursuz olduqda, dormant bayrağını yenidən təyin etməliyik. Yaddaş təzyiqi zamanı hook qeydiyyatı uğursuz ola bilər və nəticədə aktiv kimi qeyd edilmiş, lakin heç bir qeydiyyatdan keçmiş hook-u olmayan cədvəl yaranır. Cədvəlin/bazis zəncirinin silinməsi zamanı nf_tables hook-u yenidən ləğv etməyə çalışacaq ki, bu da nftables nüvəsindən xəbərdarlıq mesajının (warn splat) gəlməsinə səbəb olur.

CiddilikOrta
CVSS5.5
İstismar ehtimalı14. faiz dərəcəsi0,2%
MəhsulLinux Kernel
Dərc17 apr 2024
İlk görülmə17 apr 2024

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel5.4.270, 5.10.211, 5.15.150, 6.1.80, 6.6.19, 6.7.7 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel5.4.262 ≤ v < 5.4.270, 5.10.202 ≤ v < 5.10.211, 5.13 ≤ v < 5.15.150, 5.16 ≤ v < 6.1.80, 6.2 ≤ v < 6.6.19, 6.7 ≤ v < 6.7.7, 6.85.4.270, 5.10.211, 5.15.150, 6.1.80, 6.6.19, 6.7.7
debian debian_linux10.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.