CVE-2024-43877
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: media: pci: ivtv: DMA xəritə nəticəsi üçün yoxlama əlavə edildi DMA uğursuz olduqda, 'dma->SG_length' 0 olur. Bu dəyər daha sonra 'dma->SGarray[dma->SG_length - 1]' elementinə müraciət etmək üçün istifadə olunur ki, bu da sərhədlərdən kənar girişə (out of bounds access) səbəb olur. Yanlış dəyər olduqda prosesi erkən dayandırmaq üçün yoxlama əlavə edildi. Xəbərdarlıqlar müvafiq olaraq tənzimləndi. Linux Verification Center (linuxtesting.org) tərəfindən SVACE ilə aşkar edilmişdir.
Necə düzəltmək olar
- linux linux_kernel6.1.103, 6.6.44, 6.10.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.16 ≤ v < 6.1.103, 6.2 ≤ v < 6.6.44, 6.7 ≤ v < 6.10.3 | 6.1.103, 6.6.44, 6.10.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.