CVE-2024-38577
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: rcu-tasks: show_rcu_tasks_trace_gp_kthread arabellek taşması düzeltildi sprintf() fonksiyonuna iletilen sayaçların çok büyük olması durumunda show_rcu_tasks_trace_gp_kthread() fonksiyonunda arabellek taşması olasılığı bulunmaktadır. Bunun için gereken sayaç sayıları gerçekçi olmayacak kadar yüksek olsa da arabellek taşması hala mümkündür. sprintf() yerine arabellek boyutuyla birlikte snprintf() kullanın. SVACE ile Linux Verification Center (linuxtesting.org) tarafından bulunmuştur.
Nasıl düzeltilir
- linux linux_kernel5.10.226, 5.15.167, 6.1.93, 6.6.33, 6.8.12, 6.9.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.8 ≤ v < 5.10.226, 5.11 ≤ v < 5.15.167, 5.16 ≤ v < 6.1.93, 6.2 ≤ v < 6.6.33, 6.7 ≤ v < 6.8.12, 6.9 ≤ v < 6.9.3 | 5.10.226, 5.15.167, 6.1.93, 6.6.33, 6.8.12, 6.9.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.