CVE-2024-45775
Orta
Təsvir
grub2-də belə bir çatışmazlıq aşkar edilmişdir ki, burada grub_extcmd_dispatcher() funksiyası grub-un arqument siyahısı üçün yaddaş ayırmaq məqsədilə grub_arg_list_alloc() funksiyasını çağırır. Lakin, yaddaşın ayrılması uğursuz olduqda bu hal yoxlanılmır. Ayırma prosesi uğursuz olduqda, parse_option() funksiyası tərəfindən NULL göstəricisi emal edilir və bu da grub-un çökməsinə və ya bəzi nadir ssenarilərdə IVT məlumatlarının korlanmasına səbəb olur.
CiddilikOrta
CVSS5.2
İstismar ehtimalı22. faiz dərəcəsi0,3%
Məhsul
Grub2
Dərc18 fev 2025
İlk görülmə18 fev 2025
Zəiflik növüCWE-252CWE-252
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| grub2 | v ≤ 2.12 | — |
| enterprise_linux 9 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.