CVE-2024-42132
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: bluetooth/hci: HCI_CONN_HANDLE_MAX-dan böyük handle təyin edilməsinə icazə verməyin Syzbot tərəfindən ida allocator vasitəsilə ayrılmamış handle-ın azad edilməsi səbəbindən hci_conn_del()-də xəbərdarlıq aşkar edilib. Bu, hci_le_big_sync_established_evt() tərəfindən ötürülən və HCI_CONN_HANDLE_MAX-dan böyük olan handle səbəbindən baş verir ki, bu da kodun həmin bağlantını təyin olunmamış kimi qəbul etməsinə gətirib çıxarır. Xəbərdarlığın qarşısını almaq üçün hci_conn_set_handle()-də olduğu kimi handle-ın yuxarı həddi üçün eyni yoxlama əlavə edilib.
Necə düzəltmək olar
- linux linux_kernel6.6, 6.6.39, 6.9.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.5.12 ≤ v < 6.6, 6.6.2 ≤ v < 6.6.39, 6.7 ≤ v < 6.9.9, 6.10 | 6.6, 6.6.39, 6.9.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.