CVE-2024-50205
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ALSA: firewire-lib: apply_constraint_to_size() funksiyasında sıfıra bölmənin qarşısının alınması step dəyişəni sıfıra bərabər olaraq başladılır. Dövr daxilində dəyişdirilsə də, dəyişdirilmədiyi halda sıfır olaraq qalacaqdır. Bölmə əməliyyatından əvvəl dəyişənin yoxlanılması əlavə edilib. Müşahidə edilən davranış 826b5de90c0b ("ALSA: firewire-lib: fix insufficient PCM rule for period/buffer size") commit-i ilə tətbiq edilmişdir və amdtp_rate_table[] cədvəlindən gələn məlumatlarla hər hansı bir interval parametrinin snd_interval_test() şərtini təmin edəcəyini göstərmək çətindir. Linux Verification Center (linuxtesting.org) tərəfindən SVACE vasitəsilə aşkar edilmişdir.
Necə düzəltmək olar
- linux linux_kernel5.4.285, 5.10.229, 5.15.170, 6.1.115, 6.6.59, 6.11.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.20 ≤ v < 5.4.285, 5.5 ≤ v < 5.10.229, 5.11 ≤ v < 5.15.170, 5.16 ≤ v < 6.1.115, 6.2 ≤ v < 6.6.59, 6.7 ≤ v < 6.11.6, 6.12 | 5.4.285, 5.10.229, 5.15.170, 6.1.115, 6.6.59, 6.11.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.