CVE-2024-44966
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: binfmt_flat: Veri başlangıcı kaydırılmadığında meydana gelen bozulmanın düzeltilmesi 04d82a6d0881 numaralı commit ("binfmt_flat: allow not offsetting data start"), paylaşılan kütüphane işaretçileri dizisi (eskimiş) için herhangi bir alan ayırmayan, RISC-V'ye özgü bir FLAT format varyantı tanıtmıştır. Ancak, bu diziyle başlatma işlemini gerçekleştiren kodu devre dışı bırakmamış ve bu durum, DATA segmentinden önce, genellikle TEXT segmentinin sonunda bulunan sizeof(long) baytlık kısmın bozulmasına neden olmuştur. Paylaşılan kütüphane işaretçi bölgesinin başlatma işlemini korumak amacıyla, CONFIG_BINFMT_FLAT_NO_DATA_START_OFFSET durumuna bağlı olan MAX_SHARED_LIBS_UPDATE eklenmiştir; böylece başlatma işlemi yalnızca bunun için yer ayrılmışsa gerçekleştirilecektir.
Nasıl düzeltilir
- linux linux_kernel5.15.165, 6.1.106, 6.6.47, 6.10.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.13 ≤ v < 5.15.165, 5.16 ≤ v < 6.1.106, 6.2 ≤ v < 6.6.47, 6.7 ≤ v < 6.10.6, 6.11 | 5.15.165, 6.1.106, 6.6.47, 6.10.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.