CVE-2024-50288
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: media: vivid: 32-dən çox bufer istifadə edildikdə buferin üzərinə yazılma problemi düzəldildi Video tutma növbəsi üçün sorğu edilə bilən maksimum bufer sayı 64-ə artırılmışdı. Lakin video tutma hələ də ölçüsü 32 (VIDEO_MAX_FRAME) olan must_blank massivindən istifadə edirdi. Bu, bufer indeksləri >= 32 olduqda sərhədlərdən kənar yazmaya (out-of-bounds write) səbəb olurdu. must_blank massivinə daxil olmaq və video tutma növbəsi üçün max_num_buffers parametrini təyin etmək məqsədilə yeni MAX_VID_CAP_BUFFERS tərifi yaradıldı. Bu, aşağıdakı ünvanla bildirilmiş sistem çökməsi problemini həll edir: https://bugzilla.kernel.org/show_bug.cgi?id=219258
Necə düzəltmək olar
- linux linux_kernel6.11.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.8 ≤ v < 6.11.8, 6.12 | 6.11.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.