CVE-2024-26856
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: sparx5: sparx5_del_mact_entry içerisindeki serbest bırakıldıktan sonra kullanım (use after free) hatası düzeltildi Kodun statik analizine göre, MAC tablosundan bir girdi kaldırıldığında, girdinin serbest bırakıldıktan sonra hala kullanıldığı görülmektedir. Daha kesin olarak, mac_entry üzerinde devm_kfree çağrıldıktan sonra mac_entry'nin vid değeri kullanılmıştır. Düzeltme, önce girdiyi donanımdan silmek için mac_entry'nin vid değerini kullanmayı ve ardından girdiyi serbest bırakmayı içermektedir.
Nasıl düzeltilir
- linux linux_kernel5.15.152, 6.1.82, 6.6.22, 6.7.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.14 ≤ v < 5.15.152, 5.16 ≤ v < 6.1.82, 6.2 ≤ v < 6.6.22, 6.7 ≤ v < 6.7.10, 6.8 | 5.15.152, 6.1.82, 6.6.22, 6.7.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.