CVE-2024-44966
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: binfmt_flat: data başlanğıcı ofsetlənmədikdə korrupsiyanın düzəldilməsi 04d82a6d0881 commit-i ("binfmt_flat: data başlanğıcının ofsetlənməməsinə icazə ver") FLAT formatının RISC-V-ə xas variantını təqdim etmişdi ki, bu variant paylaşılan kitabxana göstəricilərinin (köhnəlmiş) massivi üçün heç bir yer ayırmır. Lakin o, massivi işə salan kodu söndürməmişdi və nəticədə DATA seqmentindən əvvəl sizeof(long) bayt həcmində korrupsiya baş verirdi, bu da adətən TEXT seqmentinin sonu olur. Paylaşılan kitabxana göstəriciləri sahəsinin işə salınmasını qorumaq üçün CONFIG_BINFMT_FLAT_NO_DATA_START_OFFSET konfiqurasiyasının vəziyyətindən asılı olan MAX_SHARED_LIBS_UPDATE təqdim edilir ki, bu sahə yalnız onun üçün yer ayrıldıqda işə salınsın.
Necə düzəltmək olar
- linux linux_kernel5.15.165, 6.1.106, 6.6.47, 6.10.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.13 ≤ v < 5.15.165, 5.16 ≤ v < 6.1.106, 6.2 ≤ v < 6.6.47, 6.7 ≤ v < 6.10.6, 6.11 | 5.15.165, 6.1.106, 6.6.47, 6.10.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.