CVE-2024-50215
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: nvmet-auth: kfree_sensitive funksiyasından sonra dh_key dəyişəninə NULL təyin edilsin Eyni kontroller üçün nvmet_setup_dhgroup() funksiyasına edilən çox saylı çağırışlar zamanı ctrl->dh_key istifadə oluna bilər. Buna görə də, daha sonra nvmet_destroy_auth() funksiyasında ikiqat azad etmənin (double free) qarşısını almaq üçün xəta yolunda onun azad edilməsindən sonra sıfırlanması daha məqsədəuyğundur. Svace vasitəsilə Linux Verification Center (linuxtesting.org) tərəfindən aşkar edilmişdir.
Necə düzəltmək olar
- linux linux_kernel6.1.116, 6.6.60, 6.11.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.0 ≤ v < 6.1.116, 6.2 ≤ v < 6.6.60, 6.7 ≤ v < 6.11.7, 6.12 | 6.1.116, 6.6.60, 6.11.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.