CVE-2024-42247

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik həll edilmişdir: wireguard: allowedips: düzülməmiş 64-bit yaddaş müraciətlərindən çəkinmək parisc platformasında kernel xəbərdarlıqlar verir, çünki swap_endian() düzülməmiş yaddaş ünvanından 128-bit IPv6 ünvanını yükləməyə çalışır: Kernel: unaligned access to 0x55f4688c in wg_allowedips_insert_v6+0x2c/0x80 [wireguard] (iir 0xf3010df) Kernel: unaligned access to 0x55f46884 in wg_allowedips_insert_v6+0x38/0x80 [wireguard] (iir 0xf2010dc) Belə düzülməmiş yaddaş müraciətlərindən çəkinmək üçün əvəzinə get_unaligned_be64() köməkçi makrosundan istifadə edin. [Jason: orijinal yamada src[8]-i src+8 ilə əvəz etdi]

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc7 avq 2024
İlk görülmə7 avq 2024

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel5.10.222, 5.15.163, 6.1.100, 6.6.41, 6.9.10 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel5.6 ≤ v < 5.10.222, 5.11 ≤ v < 5.15.163, 5.16 ≤ v < 6.1.100, 6.2 ≤ v < 6.6.41, 6.7 ≤ v < 6.9.105.10.222, 5.15.163, 6.1.100, 6.6.41, 6.9.10

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-42247 · Linux Kernel · Dark Radar