CVE-2023-46838
Yüksek
Açıklama
Xen'in sanal ağ protokolündeki iletim istekleri birden fazla parçadan oluşabilir. İlk parça hariç diğerlerinin herhangi biri, gerçekte yararlı olmasa da sıfır uzunlukta olabilir, yani hiç veri taşımayabilir. Aktarılacak verilerin belirli bir başlangıç kısmının dışında, bu parçalar doğrudan Linux'un SKB fragmanları olarak adlandırdığı yapılara dönüştürülür. Dönüştürülen bu istek parçaları, belirli bir SKB için tamamı sıfır uzunluğunda olduğunda, çekirdek ağlama kodunda bir NULL referansına yol açabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Linux Kernel
Yayın29 Oca 2024
İlk görülme29 Oca 2024
Zayıflık türüCWE-476NULL işaretçinin kullanımı
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel4.19.306, 5.4.268, 5.10.209, 5.15.148, 6.1.75, 6.6.14, 6.7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.14 ≤ v < 4.19.306, 4.20 ≤ v < 5.4.268, 5.5 ≤ v < 5.10.209, 5.11 ≤ v < 5.15.148, 5.16 ≤ v < 6.1.75, 6.2 ≤ v < 6.6.14, 6.7 ≤ v < 6.7.2 | 4.19.306, 5.4.268, 5.10.209, 5.15.148, 6.1.75, 6.6.14, 6.7.2 |
| fedoraproject fedora | 38, 39 | — |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.