CVE-2024-46859
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: platform/x86: panasonic-laptop: SINF massivinin hüdudlarından kənar girişlərinin düzəldilməsi Panasonic noutbuk kodu müxtəlif yerlərdə SINF massivini, onun kifayət qədər böyük olduğunu yoxlamadan 0 - SINF_CUR_BRIGHT(0x0d) indeks dəyərləri ilə istifadə edir. Bütün Panasonic noutbukları bu qədər SINF massivi elementinə malik deyil, məsələn, Toughbook CF-18 modeli yalnız 10 SINF massivi elementinə malikdir. Beləliklə, o, yalnız AC+DC parlaqlıq elementlərini və səssiz rejimi dəstəkləyir. SINF massivinin bütün AC+DC parlaqlıq elementlərini əhatə edən minimum ölçüyə malik olduğu yoxlanılmalı və SINF massivi daha kiçik olduqda yükləmə rədd edilməlidir. Daha yüksək SINF indeksləri üçün, SINF massivi həmin atribut üçün element ehtiva etmədikdə sysfs atributlarını gizlədin; beləliklə, show()/store() funksiyalarının massivin hüdudlarından kənar giriş etməsinin qarşısı alınacaq və bunlara müraciət edən probe() və resume() koduna hüdud yoxlamaları əlavə ediləcək.
Necə düzəltmək olar
- linux linux_kernel5.15.168, 6.1.111, 6.6.52, 6.10.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.3 ≤ v < 5.15.168, 5.16 ≤ v < 6.1.111, 6.2 ≤ v < 6.6.52, 6.7 ≤ v < 6.10.11, 6.11 | 5.15.168, 6.1.111, 6.6.52, 6.10.11 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.