CVE-2024-36288

Kritik

Təsvir

Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: SUNRPC: gss_free_in_token_pages() funksiyasında dövrün dayandırılma şərti düzəldilib in_token->pages[] massivi NULL ilə sonlandırılmır. Bu, aşağıdakı KASAN xəbərdarlığına səbəb olur: KASAN: maybe wild-memory-access in range [0x04a2013400000008-0x04a201340000000f]

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

Məhsul

Linux Kernel

Dərc21 iyn 2024

İlk görülmə21 iyn 2024

Necə düzəltmək olar

Yeniləyin

linux linux_kernel6.9.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
linux linux_kernel	v < 6.9.4, 6.10.0	6.9.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.