CVE-2024-36481
Orta
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: tracing/probes: parse_btf_field() funksiyasındakı xəta yoxlaması düzəldildi btf_find_struct_member() funksiyası NULL və ya ERR_PTR() makrosu vasitəsilə xəta qaytara bilər. Lakin onun parse_btf_field() daxilindəki çağırıcısı yalnız NULL şərtini yoxlayır. Bu problem IS_ERR() istifadə edilərək və xətanın stek üzrə geri qaytarılması ilə düzəldilib.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc21 iyn 2024
İlk görülmə21 iyn 2024
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel6.6, 6.6.33, 6.9.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 6.6, 6.6.1 ≤ v < 6.6.33, 6.9 ≤ v < 6.9.4, 6.10.0 | 6.6, 6.6.33, 6.9.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.