CVE-2024-31852
Açıklama
18.1.3 öncesindeki LLVM, veriler yığına (stack) kaydedilmeden LR yazmacının üzerine yazılabildiği bir kod üretir ve bu durum kontrol akışında bazen istismar edilebilir bir hataya yol açabilir. Bu durum ARM backend kısmını etkilemektedir ve Clang ile gösterilebilir. NOT: Satıcı perspektifi şöyledir: "Bir CVE oluşturulmasına karşı güçlü bir itirazımız yok... Ancak, bu hatalı derlemenin bir istismarı mümkün kılması olasılığının çok düşük olduğu görülüyor; çünkü bu JOP gadget'ına yol açan hatalı derleme, fonksiyonun çoğu geçerli girdiyle büyük olasılıkla çökeceği şekildedir. Dolayısıyla, eğer bu fonksiyon herhangi bir testle kapsanmışsa, hatalı derlemenin ikili dosya üretime gönderilmeden önce keşfedilmesi kuvvetle muhtemeldir."
Nasıl düzeltilir
- LLVM18.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| LLVM | Aralık belirtilmemiş | 18.1.3 |
| Clang | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.