CVE-2024-50092

Düşük

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: netconsole: hatalı uyarı düzeltildi userdata için tamponda yetersiz alan olduğunda bir uyarı tetiklenmektedir. Ancak, userdata bir sonraki yinelemede gönderileceği için bu bir sorun teşkil etmemektedir. Mevcut uyarı mesajı: ------------[ cut here ]------------ WARNING: CPU: 13 PID: 3013042 at drivers/net/netconsole.c:1122 write_ext_msg+0x3b6/0x3d0 ? write_ext_msg+0x3b6/0x3d0 console_flush_all+0x1e9/0x330 Kod, geçerli bir senaryo olan this_chunk değerinin sıfır olduğu durumlarda hatalı bir şekilde uyarı vermektedir. Uyarı yalnızca this_chunk negatif olduğunda tetiklenmelidir.

ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünLinux Kernel
Yayın5 Kas 2024
İlk görülme5 Kas 2024

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.11.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.9 ≤ v < 6.11.4, 6.126.11.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-50092 · Linux Kernel · Dark Radar