CVE-2024-36898
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: gpiolib: cdev: işə salınmamış kfifo düzəldilir Əgər xətt debounce ilə tələb olunursa və bu, proqram təminatında debounce ilə nəticələnirsə, sonra isə xətt kənar aşkarlamasını aktivləşdirmək üçün yenidən konfiqurasiya edilirsə, kənar hadisələrini saxlamaq üçün kfifo-nun ayrılması nəzərdən qaçırılır. Bu, hadisələrin işə salınmamış kfifo-ya yazılmasına və ondan oxunmasına gətirib çıxarır. Oxunan hadisələr istifadəçi məkanına qaytarılır. Proqram təminatı debounce-u artıq aktiv olduğu halda kfifo-nu işə salın.
Necə düzəltmək olar
- linux linux_kernel5.15.203, 6.1.91, 6.6.31, 6.8.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.10 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.91, 6.2 ≤ v < 6.6.31, 6.7 ≤ v < 6.8.10, 6.9 | 5.15.203, 6.1.91, 6.6.31, 6.8.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.