CVE-2024-46677
Orta
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: gtp: potansiyel bir NULL pointer dereference hatası düzeltildi sockfd_lookup() başarısız olduğunda, gtp_encap_enable_socket() bir NULL pointer döndürür ancak çağıran fonksiyonlar yalnızca hata işaretçilerini kontrol ettiği için NULL pointer durumu gözden kaçmaktadır. Bu durum, sockfd_lookup()'tan gelen hata kodunu taşıyan bir hata işaretçisi döndürülerek düzeltilmiştir. (Bu hata kod incelemesi sırasında tespit edilmiştir.)
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Linux Kernel
Yayın13 Eyl 2024
İlk görülme13 Eyl 2024
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel4.19.321, 5.4.283, 5.10.225, 5.15.166, 6.1.108, 6.6.49, 6.10.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.12 ≤ v < 4.19.321, 4.20 ≤ v < 5.4.283, 5.5 ≤ v < 5.10.225, 5.11 ≤ v < 5.15.166, 5.16 ≤ v < 6.1.108, 6.2 ≤ v < 6.6.49, 6.7 ≤ v < 6.10.8, 6.11 | 4.19.321, 5.4.283, 5.10.225, 5.15.166, 6.1.108, 6.6.49, 6.10.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.