CVE-2024-42094
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net/iucv: Stekdə açıq cpumask dəyişəninin ayrılmasının qarşısının alınması CONFIG_CPUMASK_OFFSTACK=y konfiqurasiyalı kernel üçün stekdə cpumask dəyişəninin açıq şəkildə ayrılması tövsiyə edilmir, çünki bu, potensial stek daşmasına səbəb ola bilər. Bunun əvəzinə, kernel kodu həmişə cpumask dəyişənini konfiqurasiyadan asılı olmayaraq ayırmaq üçün *cpumask_var API(lərindən) istifadə etməli və ayırma strategiyasını CONFIG_CPUMASK_OFFSTACK-ə buraxmalıdır. Bu problemi həll etmək üçün *cpumask_var API(ləri) istifadə edilmişdir.
Necə düzəltmək olar
- linux linux_kernel4.19.317, 5.4.279, 5.10.221, 5.15.162, 6.1.97, 6.6.37, 6.9.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 4.19.317, 4.20 ≤ v < 5.4.279, 5.5 ≤ v < 5.10.221, 5.11 ≤ v < 5.15.162, 5.16 ≤ v < 6.1.97, 6.2 ≤ v < 6.6.37, 6.7 ≤ v < 6.9.8 | 4.19.317, 5.4.279, 5.10.221, 5.15.162, 6.1.97, 6.6.37, 6.9.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.