CVE-2024-38577
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: rcu-tasks: show_rcu_tasks_trace_gp_kthread bufer daşmasının düzəldilməsi sprintf() funksiyasına ötürülən sayğaclar çox böyük olduqda, show_rcu_tasks_trace_gp_kthread() funksiyasında bufer daşması ehtimalı mövcuddur. Bunun üçün tələb olunan sayğac rəqəmləri qeyri-real dərəcədə yüksəkdir, lakin bufer daşması hələ də mümkündür. sprintf() əvəzinə bufer ölçüsü ilə birlikdə snprintf()-dən istifadə edin. Linux Verification Center (linuxtesting.org) tərəfindən SVACE vasitəsilə aşkar edilmişdir.
Necə düzəltmək olar
- linux linux_kernel5.10.226, 5.15.167, 6.1.93, 6.6.33, 6.8.12, 6.9.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.8 ≤ v < 5.10.226, 5.11 ≤ v < 5.15.167, 5.16 ≤ v < 6.1.93, 6.2 ≤ v < 6.6.33, 6.7 ≤ v < 6.8.12, 6.9 ≤ v < 6.9.3 | 5.10.226, 5.15.167, 6.1.93, 6.6.33, 6.8.12, 6.9.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.