CVE-2024-57973

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: rdma/cxgb4: 32-bit sistemlərdə potensial tam ədəd daşmasının (integer overflow) qarşısının alınması "gl->tot_len" dəyişəni istifadəçi tərəfindən idarə olunur və process_responses() funksiyasından gəlir. 32-bit sistemlərdə "gl->tot_len + sizeof(struct cpl_pass_accept_req) + sizeof(struct rss_header)" toplama əməliyyatında tam ədədin dövr etməsi (integer wrapping) xətası baş verə bilərdi. Bunun qarşısını almaq üçün size_add() funksiyasından istifadə edilib.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

Məhsul

Linux Kernel

Dərc27 fev 2025

İlk görülmə27 fev 2025

Necə düzəltmək olar

Yeniləyin

linux linux_kernel6.1.129, 6.6.76, 6.12.13, 6.13.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
linux linux_kernel	3.8 ≤ v < 6.1.129, 6.2 ≤ v < 6.6.76, 6.7 ≤ v < 6.12.13, 6.13 ≤ v < 6.13.2	6.1.129, 6.6.76, 6.12.13, 6.13.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.