CVE-2024-36288

Kritik

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: SUNRPC: gss_free_in_token_pages() fonksiyonundaki döngü sonlandırma koşulu düzeltildi in_token->pages[] dizisi NULL ile sonlandırılmamıştır. Bu durum aşağıdaki KASAN hatasına yol açmaktadır: KASAN: maybe wild-memory-access in range [0x04a2013400000008-0x04a201340000000f]

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Linux Kernel

Yayın21 Haz 2024

İlk görülme21 Haz 2024

Nasıl düzeltilir

Güncelleyin

linux linux_kernel6.9.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	v < 6.9.4, 6.10.0	6.9.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.