CVE-2024-35869
Kritik
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: smb: client: valideyn sessiyasından gələn uşaqların istinad sayğacı ilə qorunmasını təmin et DFS istinadlarının gəzilməsi, montaj edilməsi və DFS failover-inin yerinə yetirilməsi zamanı potensial use-after-free xətalarının qarşısını almaq üçün valideyn @tcon->ses-dən gələn bütün uşaqların da istinad sayğacı ilə qorunmasını təmin et. Onların hamısı bütün DFS montajı boyunca lazımdır. Bundan əlavə, @tcon->dfs_ses_list-dən də xilas ol.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc19 may 2024
İlk görülmə19 may 2024
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel6.3, 6.6.29, 6.8.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.2.8 ≤ v < 6.3, 6.4 ≤ v < 6.6.29, 6.7 ≤ v < 6.8.5, 6.9 | 6.3, 6.6.29, 6.8.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.