CVE-2024-39499
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: vmci: event_deliver() fonksiyonundaki event değerinin temizlenmesiyle spekülasyon sızıntıları önlendi Coverity, event_msg değişkeninin kullanıcı alanı tarafından kontrol edildiğini, event_msg->event_data.event değerinin event_deliver() fonksiyonuna iletildiğini ve herhangi bir temizleme işlemi yapılmadan dizin olarak kullanıldığını tespit etmiştir. Bu değişiklik, spekülatif bilgi sızıntısı olasılığını azaltmak için olay dizininin temizlenmesini sağlar. Bu hata, Synopsys, Inc. tarafından sağlanan Coverity Statik Analiz Güvenlik Testi (SAST) kullanılarak keşfedilmiş ve giderilmiştir. Sadece derleme testi yapılmıştır, donanıma erişim sağlanmamıştır.
Nasıl düzeltilir
- linux linux_kernel4.19.317, 5.4.279, 5.10.221, 5.15.162, 6.1.95, 6.6.35, 6.9.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.9 ≤ v < 4.19.317, 4.20 ≤ v < 5.4.279, 5.5 ≤ v < 5.10.221, 5.11 ≤ v < 5.15.162, 5.16 ≤ v < 6.1.95, 6.2 ≤ v < 6.6.35, 6.7 ≤ v < 6.9.6 | 4.19.317, 5.4.279, 5.10.221, 5.15.162, 6.1.95, 6.6.35, 6.9.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.