CVE-2024-53107
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: fs/proc/task_mmu: pagemap_scan_get_args() fonksiyonundaki tamsayı taşması önlendi "arg->vec_len" değişkeni, fonksiyonun başında kullanıcıdan gelen bir u64 değeridir. "arg->vec_len * sizeof(struct page_region)" çarpımı, tamsayı kaymasına (integer wrapping) yol açabilir. Bunu önlemek için size_mul() kullanın. Ayrıca size_add/mul() fonksiyonları unsigned long üzerinden çalıştığından, 32-bit sistemler için "arg->vec_len" değerinin bir unsigned long tipine sığdığından emin olmamız gerekir.
Nasıl düzeltilir
- linux linux_kernel6.11.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.7 ≤ v < 6.11.10, 6.12 | 6.11.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.