CVE-2024-35835
Yüksək
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: net/mlx5e: arfs_create_groups funksiyasında ikiqat azad etmə problemi düzəldilib kvzalloc ilə ayrılan `in` uğursuz olduqda, arfs_create_groups ft->g-ni azad edib xəta qaytarır. Lakin arfs_create_groups funksiyasının yeganə çağıranı olan arfs_create_table bu xətanı saxlayıb mlx5e_destroy_flow_table funksiyasını çağırır və nəticədə ft->g yenidən azad edilir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc17 may 2024
İlk görülmə17 may 2024
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel4.19.307, 5.4.269, 5.10.210, 5.15.149, 6.1.76, 6.6.15, 6.7.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.7 ≤ v < 4.19.307, 4.20 ≤ v < 5.4.269, 5.5 ≤ v < 5.10.210, 5.11 ≤ v < 5.15.149, 5.16 ≤ v < 6.1.76, 6.2 ≤ v < 6.6.15, 6.7 ≤ v < 6.7.3, 6.8 | 4.19.307, 5.4.269, 5.10.210, 5.15.149, 6.1.76, 6.6.15, 6.7.3 |
| debian debian_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.