CVE-2024-50208
Yüksək
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: RDMA/bnxt_re: Səviyyə-2 PBL səhifələrinin qurulması zamanı xətanın düzəldilməsi num_pages > 256K olduqda, MR olmayan resurslar üçün Səviyyə-2 PBL səhifələri qurularkən yaddaşın korlanmasının qarşısı alınmışdır. Tək bir PDE səhifə ünvanı olacaq (> PAGE_SIZE halında ardıcıl səhifələr), lakin mövcud məntiq çox sayda səhifənin olduğunu fərz edir ki, bu da PDE-də 256K PBL girişindən sonra etibarsız yaddaş girişinə səbəb olur.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc8 noy 2024
İlk görülmə8 noy 2024
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel5.10.229, 5.15.170, 6.1.115, 6.6.59, 6.11.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.7 ≤ v < 5.10.229, 5.11 ≤ v < 5.15.170, 5.16 ≤ v < 6.1.115, 6.2 ≤ v < 6.6.59, 6.7 ≤ v < 6.11.6, 6.12 | 5.10.229, 5.15.170, 6.1.115, 6.6.59, 6.11.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.