CVE-2024-53107
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: fs/proc/task_mmu: pagemap_scan_get_args() funksiyasında tam ədəd daşmasının (integer overflow) qarşısının alınması "arg->vec_len" dəyişəni funksiyanın əvvəlində istifadəçidən gələn u64 tipində bir dəyişəndir. "arg->vec_len * sizeof(struct page_region)" vurma əməliyyatı tam ədədin dövrünə (integer wrapping) səbəb ola bilər. Bundan qaçmaq üçün size_mul() funksiyasından istifadə edin. Həmçinin, size_add/mul() funksiyaları unsigned long tipi ilə işləyir, buna görə də 32-bit sistemlər üçün "arg->vec_len" dəyişəninin unsigned long tipinə uyğun olduğundan əmin olmalıyıq.
Necə düzəltmək olar
- linux linux_kernel6.11.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.7 ≤ v < 6.11.10, 6.12 | 6.11.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.