CVE-2024-42151
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: bpf: bpf_dummy_struct_ops.test_1 parametresi nullable olarak işaretlendi dummy_st_ops/dummy_init_ret_value test durumu, test_1() fonksiyonunun ilk parametresi olarak NULL değerini iletmektedir. Doğrulayıcının (verifier) bu olasılığın farkında olması için bu parametre nullable olarak işaretlenmiştir. Aksi takdirde, test_1() kodu içerisindeki şu NULL kontrolü: SEC("struct_ops/test_1") int BPF_PROG(test_1, struct bpf_dummy_ops_state *state) { if (!state) return ...; ... access state ... } Doğrulayıcı tarafından kaldırılabilir ve böylece belirli koşullar altında NULL pointer dereference tetiklenebilir.
Nasıl düzeltilir
- linux linux_kernel6.9.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 6.9.9 | 6.9.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.