CVE-2024-2313
Düşük
Açıklama
Kernel başlıklarının çıkarılması gerekiyorsa, bpftrace bunları geçici bir dizinden yüklemeye çalışacaktır. Ayrıcalıksız bir saldırgan, bunu bcc'ninle birlikte manipüle edilmiş linux başlıklarını yüklemesini sağlamak için kullanabilir. Varsayılan olarak kernel başlıkları sağlayan Linux dağıtımları varsayılan olarak etkilenmemektedir.
ÖnemDüşük
CVSS2.8
İstismar olasılığı—
ÜrünBpftrace
Yayın10 Mar 2024
İlk görülme10 Mar 2024
Zayıflık türüCWE-377CWE-377
Nasıl düzeltilir
Güncelleyin
- bpftrace bpftrace0.20.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bpftrace bpftrace | v < 0.20.2 | 0.20.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.