CVE-2024-50134
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/vboxvideo: vbva_mouse_pointer_shape sonundaki sahte VLA'nın gerçek bir VLA ile değiştirilmesi Bir "memcpy: detected field-spanning write error" uyarısını düzeltmek için vbva_mouse_pointer_shape şeklinin sonundaki sahte VLA, gerçek bir VLA ile değiştirilmiştir: [ 13.319813] memcpy: detected field-spanning write (size 16896) of single field "p->data" at drivers/gpu/drm/vboxvideo/hgsmi_base.c:154 (size 4) [ 13.319841] WARNING: CPU: 0 PID: 1105 at drivers/gpu/drm/vboxvideo/hgsmi_base.c:154 hgsmi_update_pointer_shape+0x192/0x1c0 [vboxvideo] [ 13.320038] Call Trace: [ 13.320173] hgsmi_update_pointer_shape [vboxvideo] [ 13.320184] vbox_cursor_atomic_update [vboxvideo] Eklenen yorumda belirtildiği üzere, tahsis edilen ve gönderilen hgsmi tamponu için orijinal uzunluk hesaplamasının 4 bayt fazla olduğu görülmektedir. Bunu değiştirmek bu yamanın amacı olmadığından, bu davranış korunmuştur.
Nasıl düzeltilir
- linux linux_kernel5.15.170, 6.1.115, 6.6.59, 6.11.6 ya da sonraki bir sürüm
- git.kernel.org/stable/c/34a422274b693507025a7db21519865d1862afcb
- git.kernel.org/stable/c/7458a6cdaebb3dc59af8578ee354fae78a154c4a
- git.kernel.org/stable/c/9eb32bd23bbcec44bcbef27b7f282b7a7f3d0391
- git.kernel.org/stable/c/d92b90f9a54d9300a6e883258e79f36dab53bfae
- git.kernel.org/stable/c/fae9dc12c61ce23cf29d09824a741b7b1ff8f01f
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.15.170, 5.16 ≤ v < 6.1.115, 6.2 ≤ v < 6.6.59, 6.7 ≤ v < 6.11.6, 6.12 | 5.15.170, 6.1.115, 6.6.59, 6.11.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.