CVE-2024-26779
Yüksek
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: wifi: mac80211: fast-xmit etkinleştirilirken oluşan yarış durumu (race condition) düzeltildi fast-xmit yalnızca sta sürücüye yüklendikten sonra etkinleştirilmelidir; aksi takdirde henüz yüklenmemiş olan sta, drv_tx çağrıları aracılığıyla sürücüye iletilebilir ve bu durum başlatılmamış drv_priv verileri nedeniyle potansiyel çökmelere yol açabilir. Eksik olan sta->uploaded kontrolü eklendi ve bir sta eklendikten sonra fast xmit yeniden kontrol edilecek şekilde güncellendi.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Linux Kernel
Yayın3 Nis 2024
İlk görülme3 Nis 2024
Zayıflık türüCWE-362Yarış durumu
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel4.19.308, 5.4.270, 5.10.211, 5.15.150, 6.1.80, 6.6.19, 6.7.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 4.19.308, 4.20 ≤ v < 5.4.270, 5.5 ≤ v < 5.10.211, 5.11 ≤ v < 5.15.150, 5.16 ≤ v < 6.1.80, 6.2 ≤ v < 6.6.19, 6.7 ≤ v < 6.7.7, 6.8 | 4.19.308, 5.4.270, 5.10.211, 5.15.150, 6.1.80, 6.6.19, 6.7.7 |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.