CVE-2024-41038
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: firmware: cs_dsp: V2 alg başlıkları işlenirken arabellek taşmasının önlenmesi V2 algoritma başlığının tüm alanlarının mevcut firmware veri arabelleğine sığdığından emin olunur. wmfw V2 formatı, algoritma blok başlığında değişken uzunlukta dizgiler getirmiştir. Bu durum, genel başlık uzunluğunun değişken olduğu ve çoğu alanın konumunun dizgi alanlarının uzunluğuna bağlı olarak değiştiği anlamına gelir. Her bir alanın, firmware veri arabelleğini taşırmadığından emin olmak için kontrol edilmesi gerekir. Bu bir hata düzeltme yaması olduğundan, düzeltmeler mevcut kod üzerinde önemli bir değişiklik yapmaktan kaçınır. Bu, incelemeyi kolaylaştırır ve yeni hataların ortaya çıkma olasılığını azaltır.
Nasıl düzeltilir
- linux linux_kernel6.1.100, 6.6.41, 6.9.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.16 ≤ v < 6.1.100, 6.2 ≤ v < 6.6.41, 6.7 ≤ v < 6.9.10 | 6.1.100, 6.6.41, 6.9.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.