CVE-2024-36020
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: i40e: bu fonksiyonda vf değişkeninin başlatılmadan kullanılabileceği uyarısı düzeltildi Sıfırlama yarışmalarıyla birlikte sunucuların yeniden üretilmesi çok zor koşullarda donmasına neden olan 52424f974bc5 numaralı commit ile gelen gerilemeyi düzeltmek için. Bilgi için iki farklı kaynağın kullanılması temel nedendir. Bu fonksiyonda, düzeltmeden önce v değerini artırmak vf işaretçisini artırmak anlamına gelmiyordu. Ancak kod bu değişkenleri birbirinin yerine kullandığından, güncelliğini yitirmiş vf farklı veya amaçlanmayan bir vf'ye işaret edebiliyordu. VF işaretçisinin geçerliliğini garanti altına almak için gereksiz "v" değişkeni kaldırıldı ve bunun yerine tüm fonksiyon boyunca tek bir VF işaretçisi üzerinden yineleme yapıldı.
Nasıl düzeltilir
- linux linux_kernel4.19.312, 5.4.274, 5.10.215, 5.15.154, 6.1, 6.1.85, 6.6.26, 6.8.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.19.264 ≤ v < 4.19.312, 5.4.223 ≤ v < 5.4.274, 5.10.153 ≤ v < 5.10.215, 5.15.77 ≤ v < 5.15.154, 6.0.7 ≤ v < 6.1, 6.1.1 ≤ v < 6.1.85, 6.2 ≤ v < 6.6.26, 6.7 ≤ v < 6.8.5, 6.1, 6.9 | 4.19.312, 5.4.274, 5.10.215, 5.15.154, 6.1, 6.1.85, 6.6.26, 6.8.5 |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.