CVE-2024-2314

Düşük

Açıklama

Kernel header'larının çıkarılması gerekiyorsa, bcc bunları geçici bir dizinden yüklemeye çalışacaktır. Ayrıcalıksız bir saldırgan, bunu bcc'nin manipüle edilmiş linux header'larını yüklemesini sağlamak için kullanabilir. Varsayılan olarak kernel header'ları sağlayan Linux dağıtımları varsayılan olarak etkilenmemektedir.

ÖnemDüşük
CVSS2.8
İstismar olasılığı—
ÜrünIovisor Bpf Compiler Collection
Yayın10 Mar 2024
İlk görülme10 Mar 2024

Nasıl düzeltilir

Güncelleyin
  • iovisor bpf_compiler_collection0.30.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
iovisor bpf_compiler_collectionv < 0.30.00.30.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.