CVE-2024-36031
Kritik
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: keys: İnstansiasiya zamanı açarın bitmə vaxtının üzərinə yazılmasının düzəldilməsi Açarın bitmə vaxtı instansiasiya zamanı qeyd-şərtsiz olaraq üzərinə yazılır və defolt olaraq onu daimi edir. Bu, DNS həllində problem yaradır, çünki istifadəçi məkanı tərəfindən təyin edilmiş bitmə vaxtı TIME64_MAX ilə əvəz olunur və sonrakı DNS yeniləmələrini söndürür. Bunu düzəltmək üçün key_set_expiry funksiyasının yalnız pre-parser konkret bitmə vaxtı təyin etdikdə çağırılması şərti bərpa edilir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc30 may 2024
İlk görülmə30 may 2024
Zəiflik növüCWE-324CWE-324
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel5.10.217, 5.15.159, 6.1.91, 6.6.31, 6.8.10, 6.9.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.10.206 ≤ v < 5.10.217, 5.15.146 ≤ v < 5.15.159, 6.1.70 ≤ v < 6.1.91, 6.6.9 ≤ v < 6.6.31, 6.7 ≤ v < 6.8.10, 6.9 ≤ v < 6.9.1 | 5.10.217, 5.15.159, 6.1.91, 6.6.31, 6.8.10, 6.9.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.