CVE-2024-36917
Orta
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: block: blk_ioctl_discard() funksiyasındakı daşma (overflow) düzəldildi blk_ioctl_discard() funksiyasında 'start + len' ifadəsinin daşmasına dair yoxlama mövcud deyil. Aşağıdakı parametrlərlə discard ioctl göndərildikdə tapşırıqın donması (hung task) baş verir: start = 0x80000000000ff000, len = 0x8000000000fff000; Daşmanın təsdiqlənməsi üçün yoxlama əlavə edildi.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc30 may 2024
İlk görülmə30 may 2024
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel6.1.91, 6.6.31, 6.8.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.28 ≤ v < 6.1.91, 6.2 ≤ v < 6.6.31, 6.7 ≤ v < 6.8.10, 6.9 | 6.1.91, 6.6.31, 6.8.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.