CVE-2024-36920
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: scsi: mpi3mr: Alanı aşan yazma (field-spanning write) WARNING mesajının önlenmesi eHBA-9600 için "storcli2 show" komutu çalıştırıldığında, mpi3mr sürücüsü şu WARNING mesajını yazdırır: memcpy: detected field-spanning write (size 128) of single field "bsg_reply_buf->reply_buf" at drivers/scsi/mpi3mr/mpi3mr_app.c:1658 (size 1) WARNING: CPU: 0 PID: 12760 at drivers/scsi/mpi3mr/mpi3mr_app.c:1658 mpi3mr_bsg_request+0x6b12/0x7f10 [mpi3mr] WARN mesajının nedeni, struct mpi3mr_bsg_in_reply_buf içerisindeki 1 bayt boyutundaki "__u8 replay_buf[1]" dizisine 128 baytlık memcpy yapılmasıdır. Dizinin esnek uzunlukta bir dizi olması amaçlandığından, bu WARN hatalı bir pozitif sonuçtur. WARN mesajını bastırmak için, dizi bildiriminden sabit '1' sayısı kaldırılmış ve dizinin esnek uzunluğa sahip olduğu netleştirilmiştir. Ayrıca bellek tahsis boyutu, yapılan değişikliğe uygun şekilde ayarlanmıştır.
Nasıl düzeltilir
- linux linux_kernel6.1.91, 6.6.31, 6.8.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.14 ≤ v < 6.1.91, 6.2 ≤ v < 6.6.31, 6.7 ≤ v < 6.8.10, 6.9 | 6.1.91, 6.6.31, 6.8.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.