CVE-2024-43816
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: scsi: lpfc: lpfc_prep_embed_io rutini uygun endian makro kullanımlarıyla revize edildi Big endian mimarilerde, FCP hedefleri bölgelendirildiğinde (zoned), sınır dışı bir bellek işaretçisi referansına (memory out of bounds pointer dereference) rastlanması mümkündür. lpfc_prep_embed_io fonksiyonunda, memcpy(ptr, fcp_cmnd, sgl->sge_len) işlemi little endian formatlı bir sgl->sge_len değerini referans almaktadır. Bu nedenle, memcpy işlemi big endian sistemlerin çökmesine neden olabilir. Little endian formatlı bir veri yapısına referans verildiğini netleştirmek için *sgl işaretçisi struct sli4_sge_le olarak yeniden tanımlanmıştır. Ayrıca rutin, uygun le32_to_cpu makro kullanımlarıyla güncellenmiştir.
Nasıl düzeltilir
- linux linux_kernel6.10.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.10 ≤ v < 6.10.3 | 6.10.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.