CVE-2024-36891
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: maple_tree: mas_empty_area_rev() null pointer dereference hatası düzeltildi Mevcut kod, maple durumu MA_START ise önce mas_start(), ardından mas_data_end() fonksiyonunu çağırmaktadır; ancak mas_start(), maple durumu node == NULL iken dönebilir. Bu durum, mas_data_end() içerisinde NULL düğümdeki bilgilerin kontrol edilmesi sırasında bir null pointer dereference hatasına yol açacaktır. Maple durumunun boş veya tek girişli bir durum olup olmadığı kontrol edilene kadar beklenerek, düğüm yoksa ofset ayarlanması engellenmiştir. Bir kullanıcı, tüm vma'ları eşleşmeden çıkararak (unmapping) boş bir maple tree oluşturup ardından yukarıda açıklanan senaryoya neden olacak bir vma eşleyerek (mapping) kernel oops tetikleyebilir.
Nasıl düzeltilir
- linux linux_kernel6.6.31, 6.8.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.1 ≤ v < 6.6.31, 6.7 ≤ v < 6.8.10 | 6.6.31, 6.8.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.