CVE-2024-26926
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: binder: binder_get_object() funksiyasında ofset düzlənməsinin yoxlanılması 6d98eb95b450 ("binder: avoid potential data leakage when copying txn") commit-i binder obyektlərinin kopyalanma qaydasında dəyişikliklər etmişdir. Bu zaman, binder_alloc_copy_from_buffer() -> check_buffer() çağırışları vasitəsilə həyata keçirilən ofset düzlənməsi yoxlaması qeyri-ixtiyari olaraq silinmişdir. Bu çağırışlar binder_get_object() funksiyasında copy_from_user() ilə əvəz edilmişdir, buna görə də artıq burada açıq şəkildə ofset düzlənməsi yoxlamasına ehtiyac var. Bu, gələcəkdə obyektlərin geri qaytarılması çətinləşdikdə yarana biləcək fəsadların qarşısını alır. Qeyd etmək lazımdır ki, bu yoxlama 7a67a39320df ("binder: add function to copy binder object from buffer") commit-indən əvvəl mövcud idi və böyük ehtimalla həmin vaxt artıq olduğu üçün silinmişdi.
Necə düzəltmək olar
- linux linux_kernel5.4.275, 5.10.216, 5.15.157, 6.1.88, 6.6.29, 6.8.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.4.226 ≤ v < 5.4.275, 5.10.157 ≤ v < 5.10.216, 5.15.17 ≤ v < 5.15.157, 5.16.3 ≤ v < 6.1.88, 6.2 ≤ v < 6.6.29, 6.7 ≤ v < 6.8.8, 6.9 | 5.4.275, 5.10.216, 5.15.157, 6.1.88, 6.6.29, 6.8.8 |
| debian debian_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.