CVE-2024-26884
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: bpf: 32-bitli arxitekturalarda hashtab daşma yoxlamasının düzəldilməsi hashtab kodu hash səbətlərinin sayını hesablamaq üçün roundup_pow_of_two() funksiyasından istifadə edir və nəticə dəyərinin 0 olub-olmadığını yoxlayaraq daşma yoxlamasını həyata keçirir. Lakin 32-bitli arxitekturalarda roundup kodu, unsigned long dəyərini 32-bit sola sürüşdürməklə özü daşa bilər ki, bu da təyin olunmamış davranışdır (undefined behaviour), buna görə də kəsimin düzgün baş verməsi zəmanət verilmir. Bu problem syzbot tərəfindən, hashtab kodundan kopyalanmış eyni yoxlamanı ehtiva edən DEVMAP_HASH tipi üzərində aşkar edilmişdir. Buna görə də, daşma yoxlamasını roundup əməliyyatından əvvələ keçirməklə eyni düzəliş hashtab-a tətbiq edildi.
Necə düzəltmək olar
- linux linux_kernel4.19.311, 5.4.273, 5.10.214, 5.15.153, 6.1.83, 6.6.23, 6.7.11, 6.8.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.19 ≤ v < 4.19.311, 4.20 ≤ v < 5.4.273, 5.5 ≤ v < 5.10.214, 5.11 ≤ v < 5.15.153, 5.16 ≤ v < 6.1.83, 6.2 ≤ v < 6.6.23, 6.7 ≤ v < 6.7.11, 6.8 ≤ v < 6.8.2 | 4.19.311, 5.4.273, 5.10.214, 5.15.153, 6.1.83, 6.6.23, 6.7.11, 6.8.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.