CVE-2024-50074
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: parport: Massiv sərhədlərindən kənar giriş üçün düzgün həll yolu Massiv sərhədlərindən kənar girişlər üçün tətbiq edilən son düzəliş sprintf() çağırışlarını kor-koranə snprintf() ilə əvəz etmişdir. Lakin snprintf() faktiki çıxış ölçüsünü deyil, çap olunacaq ehtimalı olan ölçünü qaytardığı üçün uzunluğun hesablanması hələ də verilmiş limiti aşa bilər. Potensial sərhədlərdən kənar girişi düzgün şəkildə həll etmək üçün snprintf() əvəzinə faktiki çıxış simvollarının sayını qaytaran scnprintf()-dən istifadə edin.
Necə düzəltmək olar
- linux linux_kernel5.10.228, 5.15.169, 6.1.114, 6.6.58, 6.11.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.10.224 ≤ v < 5.10.228, 5.11 ≤ v < 5.15.169, 5.16 ≤ v < 6.1.114, 6.2 ≤ v < 6.6.58, 6.7 ≤ v < 6.11.5, 6.12 | 5.10.228, 5.15.169, 6.1.114, 6.6.58, 6.11.5 |
| redhat enterprise_linux | 8.0, 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.