CVE-2024-49877

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ocfs2: ocfs2_set_buffer_uptodate fonksiyonundaki olası null-ptr-deref hatası düzeltildi Temizlik işlemi sırasında, eğer bayraklar OCFS2_BH_READAHEAD içermiyorsa ve bh değeri NULL ise, ocfs2_set_buffer_uptodate() fonksiyonunda NULL işaretçi referansı tetiklenebilir.

ÖnemOrta
CVSS5.5
İstismar olasılığı16. yüzdelik%0,3
ÜrünLinux Kernel
Yayın21 Eki 2024
İlk görülme21 Eki 2024

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel5.10.227, 5.15.168, 6.1.113, 6.6.55, 6.10.14, 6.11.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel4.20 ≤ v < 5.10.227, 5.11 ≤ v < 5.15.168, 5.16 ≤ v < 6.1.113, 6.2 ≤ v < 6.6.55, 6.7 ≤ v < 6.10.14, 6.11 ≤ v < 6.11.3, 4.4.204, 4.9.204, 4.14.157, 4.19.875.10.227, 5.15.168, 6.1.113, 6.6.55, 6.10.14, 6.11.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.