CVE-2024-42070
Orta
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: netfilter: nf_tables: veri kaydedicilerine depolama sırasında NFT_DATA_VALUE tam olarak doğrulanıyor NFT_DATA_VALUE için kaydedici depolama doğrulaması koşulludur; ancak veri tipi her zaman ya NFT_DATA_VALUE ya da NFT_DATA_VERDICT şeklindedir. Bu durum, söz konusu koşullu kontrolün kaldırılabilmesi için kayıtçı tipini belirlenen veri tipinden çıkarsayacak yeni bir yardımcı fonksiyon gerektirir. Aksi takdirde, zincir nesnesine ait işaretçi kaydediciler aracılığıyla sızdırılabilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Linux Kernel
Yayın29 Tem 2024
İlk görülme29 Tem 2024
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel3.13, 4.19.317, 5.4.279, 5.10.221, 5.15.162, 6.1.97, 6.6.37, 6.9.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 3.13, 3.14 ≤ v < 4.19.317, 4.20 ≤ v < 5.4.279, 5.5 ≤ v < 5.10.221, 5.11 ≤ v < 5.15.162, 5.16 ≤ v < 6.1.97, 6.2 ≤ v < 6.6.37, 6.7 ≤ v < 6.9.8 | 3.13, 4.19.317, 5.4.279, 5.10.221, 5.15.162, 6.1.97, 6.6.37, 6.9.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.