CVE-2024-36891
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: maple_tree: mas_empty_area_rev() funksiyasındakı null pointer dereference xətası düzəldildi Hazırda kod, əgər maple vəziyyəti MA_START-dırsa, mas_start()-dan sonra mas_data_end() funksiyasını çağırır, lakin mas_start() maple vəziyyəti node == NULL olarkən geri dönə bilər. Bu, mas_data_end() funksiyasında NULL düyündəki məlumatlar yoxlanılarkən null pointer dereference xətasına səbəb olacaqdır. Maple vəziyyətinin boş və ya tək girişli vəziyyətdə olduğu yoxlanılana qədər gözləyərək, düyün olmadıqda ofsetin təyin edilməsinin qarşısını alın. İstifadəçi bütün vma-ları unmap edərək boş bir maple ağacı yaratmaqla, daha sonra yuxarıda təsvir olunan ssenariyə səbəb olacaq vma-nı map edərək kernel oops hadisələrini tetikləyə bilərdi.
Necə düzəltmək olar
- linux linux_kernel6.6.31, 6.8.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.1 ≤ v < 6.6.31, 6.7 ≤ v < 6.8.10 | 6.6.31, 6.8.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.