CVE-2024-53151
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: svcrdma: Tam ədəd daşmasının (integer overflow) qarşısının alınması Dan Carpenter bildirir: > 22 iyun 2020-ci il tarixli (linux-next) 78147ca8b4a9 ("svcrdma: Add a "parsed chunk list" data structure") commit-i Smatch statik yoxlayıcısının aşağıdakı xəbərdarlığına səbəb olur: > > net/sunrpc/xprtrdma/svc_rdma_recvfrom.c:498 xdr_check_write_chunk() > warn: potential user controlled sizeof overflow 'segcount * 4 * 4' > > net/sunrpc/xprtrdma/svc_rdma_recvfrom.c > 488 static bool xdr_check_write_chunk(struct svc_rdma_recv_ctxt *rctxt) > 489 { > 490 u32 segcount; > 491 __be32 *p; > 492 > 493 if (xdr_stream_decode_u32(&rctxt->rc_stream, &segcount)) > ^^^^^^^^ > > 494 return false; > 495 > 496 /* Yanlış segcount bu bufer daşması yoxlamasının uğursuz olmasına səbəb olur. */ > 497 p = xdr_inline_decode(&rctxt->rc_stream, > --> 498 segcount * rpcrdma_segment_maxsz * sizeof(*p)); > > > segcount etibarsız bir u32 dəyişənidir. 32-bit sistemlərdə SIZE_MAX / 16 və ondan böyük olan hər hansı bir dəyər tam ədəd daşmasına səbəb olacaq və bu dəyərlərin bəziləri xdr_inline_decode() tərəfindən qəbul ediləcəkdir.
Necə düzəltmək olar
- linux linux_kernel5.15.174, 6.1.120, 6.6.64, 6.11.11, 6.12.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.11 ≤ v < 5.15.174, 5.16 ≤ v < 6.1.120, 6.2 ≤ v < 6.6.64, 6.7 ≤ v < 6.11.11, 6.12 ≤ v < 6.12.2 | 5.15.174, 6.1.120, 6.6.64, 6.11.11, 6.12.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.