CVE-2024-39482
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: bcache: btree_iter-də dəyişən uzunluqlu massiv sui-istifadəsini düzəlt btree_iter iki şəkildə istifadə olunur: ya MAX_BSETS sabit ölçüsü ilə yığında ayrılır, ya da konkret keş dəstinə əsaslanan dinamik ölçü ilə mempooldan ayrılır. Əvvəllər strukturun MAX_BSETS ölçüsündə sabit uzunluqlu massivi var idi və dinamik ölçülü iteratorlar üçün həddən kənar indeksləşdirilirdi ki, bu da UBSAN-ın şikayətinə səbəb olurdu. Bu yamaq bcachefs-in sort_iter-indəki eyni yanaşmadan istifadə edir və iteratoru çevik massiv üzvü olan btree_iter ilə btree_iter-i və sabit uzunluqlu məlumat massivini özündə birləşdirən btree_iter_stack-ə bölür.
Necə düzəltmək olar
- linux linux_kernel5.10.221, 5.15.162, 6.1.94, 6.6.34, 6.9.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.10 ≤ v < 5.10.221, 5.15 ≤ v < 5.15.162, 6.1 ≤ v < 6.1.94, 6.6 ≤ v < 6.6.34, 6.9 ≤ v < 6.9.5 | 5.10.221, 5.15.162, 6.1.94, 6.6.34, 6.9.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.