CVE-2024-26634

Orta

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net: çakışan alt isimlere sahip bir ad alanının kaldırılmasındaki hata düzeltildi Bir ağ ad alanı kaldırıldığında bir BUG() raporlanmıştır. kernel BUG at net/core/dev.c:11520! init_net dışına taşınan fiziksel arayüzler, ilgili ad alanı ortadan kalktığında init_net'e "iade edilir". Eğer bir çakışma söz konusuysa, bu işlem sırasında ana arayüz adı üzerine yazılabilir. Çakışan tüm alt isimlerin de atılması gerekmektedir. Son yapılan düzeltmeler, alt isimlerin ana arayüzle birlikte taşındığından emin olmuş ve bu durum söz konusu sorunu ortaya çıkarmıştır.

ÖnemOrta
CVSS5.5
İstismar olasılığı14. yüzdelik%0,2
ÜrünLinux Kernel
Yayın18 Mar 2024
İlk görülme18 Mar 2024

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.1.76, 6.6.15, 6.7.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.1.60 ≤ v < 6.1.76, 6.6 ≤ v < 6.6.15, 6.7 ≤ v < 6.7.3, 6.86.1.76, 6.6.15, 6.7.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.