CVE-2024-42154
Orta
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: tcp_metrics: mənbə ünvanının uzunluğunun yoxlanılması TCP_METRICS_ATTR_SADDR_IPV4-ün ən azı 4 bayt uzunluğunda olduğunu yoxlayan heç bir mexanizm görünmür və siyasətde bu atribut üçün heç bir yazı yoxdur (IPv6 üçün də yoxdur, lakin v6 əllə yoxlanılır).
CiddilikOrta
CVSS4.4
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc30 iyl 2024
İlk görülmə30 iyl 2024
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel4.19.318, 5.4.280, 5.10.222, 5.15.163, 6.1.98, 6.6.39, 6.9.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.14 ≤ v < 4.19.318, 4.20 ≤ v < 5.4.280, 5.5 ≤ v < 5.10.222, 5.11 ≤ v < 5.15.163, 5.16 ≤ v < 6.1.98, 6.2 ≤ v < 6.6.39, 6.7 ≤ v < 6.9.9, 6.10 | 4.19.318, 5.4.280, 5.10.222, 5.15.163, 6.1.98, 6.6.39, 6.9.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.