CVE-2024-51729
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: mm: copy_user_gigantic_page() funksiyasında hizalanmış ünvandan istifadə edin Hazırkı nüvədə hugetlb_wp() funksiyası copy_user_large_folio() funksiyasını xəta ünvanı ilə çağırır. Xəta ünvanı böyük səhifə ölçüsü ilə hizalanmamış ola bilər. Bu zaman copy_user_large_folio() funksiyası həmin ünvanla copy_user_gigantic_page() funksiyasını çağıra bilər, halbuki copy_user_gigantic_page() ünvanın böyük səhifə ölçüsünə uyğun hizalanmasını tələb edir. Beləliklə, bu, yaddaşın korlanmasına və ya məlumat sızmasına səbəb ola bilər; əlavə olaraq, copy_user_gigantic_page() üçün 'addr' əvəzinə daha aydın olan 'addr_hint' adlandırmasından istifadə edilmişdir.
Necə düzəltmək olar
- linux linux_kernel6.12.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.11 ≤ v < 6.12.7, 6.13 | 6.12.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.