CVE-2024-35905
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: bpf: Yığın erişim boyutu için tamsayı taşmasına karşı koruma Bu yama, yığın belleğine erişim boyutunun negatif olmasına karşı korumayı yeniden getirmektedir; erişim boyutu, imzalı tamsayı temsilinin taşması sonucunda negatif görünebilir. Yol boyunca başka korumalar olduğu için bunun aslında gerçekleşmemesi gerekir, ancak yine de buna karşı korunmalıyız. Bir kod yolu bu tür korumalardan yoksundu (serideki önceki yamada düzeltildi) ve bu durum check_stack_range_initialized() fonksiyonunda sınır dışı dizi erişimlerine neden oluyordu. Bu yama, böylesine anlamsız bir erişim boyutuna sahip bir programın doğrulamasının başarısız olmasına neden olur. Bu kontrol daha önce daha dolaylı bir şekilde mevcuttu ancak yanlışlıkla a833a17aeac7 sürümünde kaldırılmıştı.
Nasıl düzeltilir
- linux linux_kernel5.10.215, 5.15.154, 6.1.85, 6.6.26, 6.8.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.10.209 ≤ v < 5.10.215, 5.15.148 ≤ v < 5.15.154, 6.1.75 ≤ v < 6.1.85, 6.6.14 ≤ v < 6.6.26, 6.7.2 ≤ v < 6.8.5, 6.9 | 5.10.215, 5.15.154, 6.1.85, 6.6.26, 6.8.5 |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.