CVE-2024-47686

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ep93xx: clock: ep93xx_div_recalc_rate() funksiyasındakı bir vahidlik səhv düzəldilib psc->div[] massivi psc->num_div elementlərinə malikdir. Bu dəyərlər clk_hw_register_div() çağırıldıqda əldə edilir (məsələn, adc_divisors və ARRAY_SIZE(adc_divisors)). Buna görə də, hüdudlardan kənar oxumanın (out of bounds read) qarşısını almaq üçün bu şərt > yerinə >= olmalıdır.

CiddilikYüksək

CVSS7.1

İstismar ehtimalı—

Məhsul

Linux Kernel

Dərc21 okt 2024

İlk görülmə21 okt 2024

Necə düzəltmək olar

Yeniləyin

linux linux_kernel6.1.113, 6.6.54, 6.10.13, 6.11.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
linux linux_kernel	5.16 ≤ v < 6.1.113, 6.2 ≤ v < 6.6.54, 6.7 ≤ v < 6.10.13, 6.11 ≤ v < 6.11.2	6.1.113, 6.6.54, 6.10.13, 6.11.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.