CVE-2024-35915
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: nfc: nci: nci_dev_up və nci_ntf_packet funksiyalarında təyin olunmamış dəyər (uninit-value) problemi düzəldildi syzbot aşağıdakı təyin olunmamış dəyərə giriş problemini hesabat etmişdir [1][2]: nci_rx_work() qəbul edilmiş paketi analiz edir və emal edir. Yükün (payload) uzunluğu sıfır olduqda, hər bir mesaj növü idarəçisi təyin olunmamış yükü oxuyur və KMSAN bu problemi aşkar edir. Sıfır ölçülü yüklü paketin qəbulu gözlənilməz hesab edilir və buna görə də belə paketlər səssiz şəkildə atılmalıdır. Bu yamaq, hər bir mesaj növü idarəçisinin kodlarını çağırmazdan əvvəl yükün ölçüsünü yoxlayaraq bu problemi həll etdi.
Necə düzəltmək olar
- linux linux_kernel4.19.312, 5.4.274, 5.10.215, 5.15.154, 6.1.85, 6.6.26, 6.8.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.2 ≤ v < 4.19.312, 4.20 ≤ v < 5.4.274, 5.5 ≤ v < 5.10.215, 5.11 ≤ v < 5.15.154, 5.16 ≤ v < 6.1.85, 6.2 ≤ v < 6.6.26, 6.7 ≤ v < 6.8.5, 6.9 | 4.19.312, 5.4.274, 5.10.215, 5.15.154, 6.1.85, 6.6.26, 6.8.5 |
| debian debian_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.