CVE-2024-26973
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: fat: nostale dosya tutamaçlarındaki başlatılmamış alan düzeltildi fat_encode_fh_nostale() üst dizini olmayan bir dosya tutamacını kodladığında, dosya tutamacının yalnızca ilk 10 baytını saklar. Ancak dosya tutamacının uzunluğu 4'ün katı olmalıdır; bu nedenle dosya tutamacı aslında 12 bayt uzunluğundadır ve son iki bayt başlatılmamış olarak kalır. Bu durum, tutamaçla birlikte kullanıcı alanına potansiyel olarak başlatılmamış bilgilerin sızdırılmasına neden olduğu için risklidir. Tüm tutamaç uzunluğu uygun şekilde başlatılmıştır.
Nasıl düzeltilir
- linux linux_kernel4.19.312, 5.4.274, 5.10.215, 5.15.154, 6.1.84, 6.6.24, 6.7.12, 6.8.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.10 ≤ v < 4.19.312, 4.20 ≤ v < 5.4.274, 5.5 ≤ v < 5.10.215, 5.11 ≤ v < 5.15.154, 5.16 ≤ v < 6.1.84, 6.2 ≤ v < 6.6.24, 6.7 ≤ v < 6.7.12, 6.8 ≤ v < 6.8.3 | 4.19.312, 5.4.274, 5.10.215, 5.15.154, 6.1.84, 6.6.24, 6.7.12, 6.8.3 |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.