CVE-2024-50281
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: KEYS: trusted: dcp: AEAD kripto əməliyyatında NULL istinadının düzəldilməsi Açar bloqunu möhürləyərkən və ya möhürü açarkən hazırda AEAD şifrələmə əməliyyatının başa çatmasını gözləmirik və sorğunu göndərdikdən sonra sadəcə geri dönürük. Sistemdə yüklənmə olduqda, şifrələmə əməliyyatı tamamlanmamış çıxış edə bilərik və oxuduğumuz/yazdığımız bufer artıq stekdən silinmiş olur. Bu, məsələn, bloqun yaradılması zamanı DCP drayverində NULL göstəricisinə istinad (NULL pointer dereference) xətalarına səbəb olur. Bu problem, möhürləmə və möhürün açılması çağırışlarını davam etdirməzdən əvvəl AEAD şifrələmə əməliyyatının başa çatmasını gözləməklə həll edilmişdir.
Necə düzəltmək olar
- linux linux_kernel6.11.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.11 ≤ v < 6.11.8, 6.10.7, 6.12 | 6.11.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.