CVE-2024-26697
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: nilfs2: küçük blok boyutları için dsync blok kurtarmada veri bozulmasını düzelt Temiz olmayan bir kapanmanın ardından bağlama sırasında veri eşitleme yazmaları tarafından oluşturulan günlüklerden veri kurtaran nilfs_recovery_dsync_blocks() işlevinin yardımcı işlevi nilfs_recovery_copy_block(), onarım verilerini dosyanın sayfa önbelleğine kopyalarken sayfa üzerindeki uzaklığı yanlış hesaplar. Blok boyutunun sayfa boyutundan küçük olduğu ortamlarda bu kusur, kurtarma işlemi sırasında veri bozulmasına ve başlatılmamış bellek baytlarının sızmasına neden olabilir. Bu sorunlar, sayfa üzerindeki bu bayt uzaklığı hesaplaması düzeltilerek giderilmiştir.
Nasıl düzeltilir
- linux linux_kernel4.19.307, 5.4.269, 5.10.210, 5.15.149, 6.1.79, 6.6.18, 6.7.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 4.19.307, 4.20 ≤ v < 5.4.269, 5.5 ≤ v < 5.10.210, 5.11 ≤ v < 5.15.149, 5.16 ≤ v < 6.1.79, 6.2 ≤ v < 6.6.18, 6.7 ≤ v < 6.7.6, 6.8 | 4.19.307, 5.4.269, 5.10.210, 5.15.149, 6.1.79, 6.6.18, 6.7.6 |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.