CVE-2024-50215
Yüksek
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: nvmet-auth: kfree_sensitive işleminden sonra dh_key değerini NULL olarak ata Aynı denetleyici için nvmet_setup_dhgroup() fonksiyonuna yapılan birden fazla çağrı boyunca ctrl->dh_key kullanılıyor olabilir. Bu nedenle, daha sonra nvmet_destroy_auth() içerisinde çift serbest bırakma (double free) hatasını önlemek için hata yolunda serbest bırakıldıktan sonra sıfırlanması daha uygundur. Svace ile Linux Verification Center (linuxtesting.org) tarafından bulunmuştur.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Linux Kernel
Yayın9 Kas 2024
İlk görülme9 Kas 2024
Zayıflık türüCWE-415CWE-415
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel6.1.116, 6.6.60, 6.11.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.0 ≤ v < 6.1.116, 6.2 ≤ v < 6.6.60, 6.7 ≤ v < 6.11.7, 6.12 | 6.1.116, 6.6.60, 6.11.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.