CVE-2024-50270
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: mm/damon/core: damon_feed_loop_next_input() funksiyasında daşmanın (overflow) qarşısının alınması damon_feed_loop_next_input() səmərəsizdir və daşmalara qarşı həssasdır. Xüsusilə, 'score' yüksək olduqda 'score_goal_diff_bp' hesablaması daşma verə bilər. 'goal' dəyəri sabit 10,000 olduğu üçün bu hesablama əslində tamamilə lazımsızdır. 'compensation' hesablaması da yenidən daşmaya qarşı həssasdır. Hədəfdən aşağı nəticə göstərdiyi halda geri qaytarılacaq dəyərin yekun hesablanması, cari xal hədəfin altında olduqda yenidən daşma verə bilər. Funksiya gövdəsinin oxunmasını asanlaşdırmaq üçün funksiyanın əvvəlinə iki künc halının (corner case) idarəetməsini əlavə edin və daşmaların, habelə lazımsız bp dəyəri hesablamasının qarşısını almaq üçün funksiyanın gövdəsini yenidən yazın.
Necə düzəltmək olar
- linux linux_kernel6.11.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.8 ≤ v < 6.11.8, 6.12 | 6.11.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.