CVE-2024-35857
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: icmp: icmp_build_probe() işlevinden kaynaklanabilecek olası NULL başvuru sorunlarını önle İlk sorun, __in_dev_get_rcu() işlevine yapılan çift çağrıdır; çünkü ikinci çağrı NULL döndürebilir. if (__in_dev_get_rcu(dev) && __in_dev_get_rcu(dev)->ifa_list) İkinci sorun, NULL denetimi yapılmadan dev->ip6_ptr üzerinden okuma yapılmasıdır: if (!list_empty(&rcu_dereference(dev->ip6_ptr)->addr_list)) Bunları düzeltmek için doğru RCU API'sini kullanın. v2: eksik olan <net/addrconf.h> include ifadesini ekle
Nasıl düzeltilir
- linux linux_kernel5.15.158, 6.1.90, 6.6.30, 6.8.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.13 ≤ v < 5.15.158, 5.16 ≤ v < 6.1.90, 6.2 ≤ v < 6.6.30, 6.7 ≤ v < 6.8.9, 6.9 | 5.15.158, 6.1.90, 6.6.30, 6.8.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.