CVE-2024-40919
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: bnxt_en: __hwrm_send() funksiyasında token azad edildiyi təqdirdə proqram təminatı mesajlarının loqlanmasını tənzimləmək token->state == BNXT_HWRM_DEFERRED olduğu üçün token azad edildikdə, loq mesajlarında azad edilmiş token-dən (NULL olaraq təyin edilmiş) istifadə olunur. Gözlənilirdi ki, bu problem HWRM_ERR_CODE_PF_UNAVAILABLE xəta kodu ilə qarşısı alınaq. Lakin bu xəta kodu son proqram təminatları tərəfindən qaytarılır. Buna görə də bəzi proqram təminatları onu qaytarmaya bilər. Bu, NULL göstəricisinin istifadəsinə (NULL pointer dereference) səbəb ola bilər. Token göstəricisinin yoxlanılması əlavə edilərək bu problem tənzimlənmişdir. Linux Verification Center (linuxtesting.org) tərəfindən SVACE vasitəsilə aşkar edilmişdir.
Necə düzəltmək olar
- linux linux_kernel6.1.95, 6.6.35, 6.9.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.17 ≤ v < 6.1.95, 6.2 ≤ v < 6.6.35, 6.7 ≤ v < 6.9.6, 6.10 | 6.1.95, 6.6.35, 6.9.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.