CVE-2024-35905
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: bpf: stek giriş ölçüsü üçün tam ədəd daşmasına (int overflow) qarşı qoruma Bu yamaq, stek yaddaşına giriş ölçüsünün mənfi olması ehtimalına qarşı qorumanı yenidən tətbiq edir; giriş ölçüsü imzalı tam ədəd (signed int) təmsilinin daşması nəticəsində mənfi görünə bilər. Yolda digər qorumalar olduğu üçün bu, əslində baş verməməlidir, lakin hər ehtimala qarşı buna qarşı qorunmalıyıq. Bir kod yolu belə qorumalardan məhrum idi (seriyanın əvvəlki yamağında düzəldilib), bu isə check_stack_range_initialized() funksiyasında massiv sərhədlərindən kənar girişlərə (out-of-bounds array accesses) səbəb olurdu. Bu yamaq, belə mənasız giriş ölçüsünə malik proqramın verifikasiyasının uğursuz olması ilə nəticələnir. Bu yoxlama əvvəllər daha dolayı şəkildə mövcud idi, lakin səhvən a833a17aeac7 commit-i ilə silinmişdi.
Necə düzəltmək olar
- linux linux_kernel5.10.215, 5.15.154, 6.1.85, 6.6.26, 6.8.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.10.209 ≤ v < 5.10.215, 5.15.148 ≤ v < 5.15.154, 6.1.75 ≤ v < 6.1.85, 6.6.14 ≤ v < 6.6.26, 6.7.2 ≤ v < 6.8.5, 6.9 | 5.10.215, 5.15.154, 6.1.85, 6.6.26, 6.8.5 |
| debian debian_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.