CVE-2024-50270
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: mm/damon/core: damon_feed_loop_next_input() fonksiyonundaki taşmaların önlenmesi damon_feed_loop_next_input() verimsizdir ve taşmalara karşı hassastır. Özellikle, 'score' değeri yüksek olduğunda 'score_goal_diff_bp' hesaplaması taşmaya neden olabilir. 'goal' değeri 10,000 olan bir sabit olduğu için bu hesaplama aslında tamamen gereksizdir. 'compensation' hesaplaması da yine taşmalara karşı hassastır. Hedefin altında kalan durumlar için geri dönüş değerinin nihai hesaplaması, mevcut skor hedefin altındayken tekrar taşmaya yol açabilmektedir. Fonksiyon gövdesini daha okunabilir hale getirmek için fonksiyonun başına iki uç durum yönetimi eklenmiş; taşmaları ve gereksiz bp değeri hesaplamasını önlemek için fonksiyon gövdesi yeniden yazılmıştır.
Nasıl düzeltilir
- linux linux_kernel6.11.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.8 ≤ v < 6.11.8, 6.12 | 6.11.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.