CVE-2024-43852

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: hwmon: (ltc2991) bir eksik hata (off by one bug) sorununu düzeltmek için koşulların sırası değiştirildi LTC2991_T_INT_CH_NR değeri 4'tür. st->temp_en[] dizisi LTC2991_MAX_CHANNEL (4) adet elemana sahiptir. Bu nedenle, eğer "channel" LTC2991_T_INT_CH_NR değerine eşitse, dizinin sonunun ötesindeki bir eleman okunmuş olur. Bir dizi indeksi olarak kullanmadan önce "channel" değerinin geçerli olup olmadığını kontrol etmek için koşulların yeri değiştirildi.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Linux Kernel

Yayın17 Ağu 2024

İlk görülme17 Ağu 2024

Nasıl düzeltilir

Güncelleyin

linux linux_kernel6.10.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	6.7 ≤ v < 6.10.3	6.10.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.