CVE-2024-27008
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: drm: nv04: Sərhədləri aşan girişin düzəldilməsi fabricate_dcb_output() funksiyasında Çıxış Resursunun (dcb->or) dəyəri təyin edilərkən, dcb->or sıfır olduqda dac_users massivinə sərhədləri aşan giriş baş verə bilər, çünki orada indeks kimi ffs(dcb->or) istifadə olunur. fabricate_dcb_output() funksiyasının 'or' arqumenti dəyər kimi deyil, təyin ediləcək bitlərin sayı kimi şərh edilməlidir. Sərt kodlaşdırma əvəzinə çağırışlarda 'enum nouveau_or' makroslarından istifadə edin. Linux Verification Center (linuxtesting.org) tərəfindən SVACE ilə aşkar edilmişdir.
Necə düzəltmək olar
- linux linux_kernel4.19.313, 5.4.275, 5.10.216, 5.15.157, 6.1.88, 6.6.29, 6.8.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.38 ≤ v < 4.19.313, 4.20 ≤ v < 5.4.275, 5.5 ≤ v < 5.10.216, 5.11 ≤ v < 5.15.157, 5.16 ≤ v < 6.1.88, 6.2 ≤ v < 6.6.29, 6.7 ≤ v < 6.8.8, 6.9 | 4.19.313, 5.4.275, 5.10.216, 5.15.157, 6.1.88, 6.6.29, 6.8.8 |
| debian debian_linux | 10.0 | — |
| fedoraproject fedora | 38, 39, 40 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.