CVE-2024-57998
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: OPP: _read_freq() funksiyasında bufer daşmasının qarşısını almaq üçün assert-ə indeks yoxlaması əlavə edildi İndekslənmiş variantlardan — dev_pm_opp_find_freq_exact_indexed(), dev_pm_opp_find_freq_ceil/floor_indexed() funksiyalarından çağırılanda opp->rates[] cədvəlindən kənar tezliyin oxunmadığından əmin olmaq üçün freq indeksi assert funksiyasına ötürülür. assert funksiyasına assert_single_clk() üçün istifadə olunmayan ikincili parametr əlavə edildi və ardından _indexed() axtarış funksiyaları tərəfindən çağırıldıqda saat indeksini yoxlayacaq olan assert_clk_index() əlavə edildi.
Necə düzəltmək olar
- linux linux_kernel6.6.76, 6.12.13, 6.13.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.6 ≤ v < 6.6.76, 6.7 ≤ v < 6.12.13, 6.13 ≤ v < 6.13.2 | 6.6.76, 6.12.13, 6.13.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.