CVE-2024-26618
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: arm64/sme: Mevcut depolama alanı olduğunda sme_alloc() fonksiyonundan her zaman erken çıkılsın sme_alloc(), mevcut bir depolama alanı varken çağrıldığında ve temizleme (flushing) işlemi yapılmadığında, her zaman yeni bir depolama alanı tahsis edilecektir; bu durum hem mevcut depolama alanının sızmasına hem de durumun bozulmasına neden olur. Bu sorun, SVE için yapıldığı gibi, temizleme kontrolleri ile mevcut depolama alanı kontrollerinin birbirinden ayrılarak düzeltilmiştir. Yeniden tahsis yapan çağırıcılar (örneğin vektör uzunluğunun değişmesi nedeniyle), sme_free() fonksiyonunu kendileri çağırmalıdır.
Nasıl düzeltilir
- linux linux_kernel6.6.15, 6.7.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.5 ≤ v < 6.6.15, 6.7 ≤ v < 6.7.3 | 6.6.15, 6.7.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.