CVE-2024-53161
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: EDAC/bluefield: Potensial tam ədəd daşması düzəldildi "get DIMM info" SMC çağırışı üçün 64-bit arqument mem_ctrl_idx-in 16 bit sola sürüşdürülməsindən və DIMM indeksi ilə OR əməliyyatından ibarətdir. mem_ctrl_idx 32-bit genişlikdə təyin olunduğundan, sola sürüşdürmə əməliyyatı SMC arqumentinin hesablanması zamanı yuxarı 16 bit məlumatı kəsir. İstənilən potensial tam ədəd daşmasının, yəni yuxarı 16 bitdən məlumat itkisinin qarşısını almaq üçün mem_ctrl_idx stack dəyişəni 64-bit genişlikdə təyin edilməlidir.
Necə düzəltmək olar
- linux linux_kernel5.4.287, 5.10.231, 5.15.174, 6.1.120, 6.6.64, 6.11.11, 6.12.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.4 ≤ v < 5.4.287, 5.5 ≤ v < 5.10.231, 5.11 ≤ v < 5.15.174, 5.16 ≤ v < 6.1.120, 6.2 ≤ v < 6.6.64, 6.7 ≤ v < 6.11.11, 6.12 ≤ v < 6.12.2 | 5.4.287, 5.10.231, 5.15.174, 6.1.120, 6.6.64, 6.11.11, 6.12.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.