CVE-2024-57947
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: netfilter: nf_set_pipapo: ilkin xəritənin doldurulması düzəldildi İlkin bufer bütün bitləri bir olmaqla inisializasiya edilməlidir, lakin o, ümumi sahə ölçüsünə deyil, birinci sahənin ölçüsünə məhdudlaşdırılmalıdır. Xəritə axtarış mərhələsində hər raunddan sonra nəticə və doldurma xəritəsi dəyişdirilir, buna görə də birinci elementin f->bsize dəyərinin m->bsize_max-dan kiçik olduğu çoxluqda həmin bir bitləri sonrakı raundların nəticə xəritəsinə sızır. Bu, pipapo-nun birinci sahənin ölçüsünün ən böyük olmadığı çoxluqlar üçün yanlış uyğunluq nəticələri tapmasına səbəb olur. Sonrakı yamaq nft_concat_range.sh özünütest skriptinə test halı əlavə edir. Qalan hissənin açıq şəkildə sıfırlanmasının zəruriliyinə diqqət çəkdiyinə görə Stefano Brivio-ya təşəkkürlər, yalnız memset() arqumentinin düzəldilməsi kifayət etmir.
Necə düzəltmək olar
- linux linux_kernel5.15.165, 6.1.103, 6.6.44, 6.10.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.6 ≤ v < 5.15.165, 5.16 ≤ v < 6.1.103, 6.2 ≤ v < 6.6.44, 6.7 ≤ v < 6.10.3 | 5.15.165, 6.1.103, 6.6.44, 6.10.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.