CVE-2024-50065

Orta

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ntfs3: ntfs_d_hash funksiyasında bloklamayan ayırmaya keçid d_hash "rcu-walk" altında yerinə yetirilir və yuxuya getməməlidir. __get_name() funksiyası GFP_KERNEL istifadə edərək yaddaş ayırır ki, bu da yaddaş təzyiqi olduqda yuxuya getmə ehtimalını yaradır. Yaddaş ayırma GFP_NOWAIT ilə dəyişdirildi.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc21 okt 2024
İlk görülmə21 okt 2024

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.6.57, 6.11.4 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.6.44 ≤ v < 6.6.57, 6.11 ≤ v < 6.11.4, 6.126.6.57, 6.11.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-50065 · Linux Kernel · Dark Radar