CVE-2024-53158

Orta

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: soc: qcom: geni-se: geni_se_clk_tbl_get() fonksiyonundaki dizi alt taşması (array underflow) düzeltildi Bu döngünün, clk_round_rate() tarafından döndürülen frekans önceki yineleme ile aynı olduğunda kırılması beklenmektedir. Ancak bu kontrol, döngüdeki ilk yinelemede anlamlı değildir. Bu durum, these->clk_perf_tbl[] dizisinin başlangıcından öncesinin okunmasına yol açmaktadır.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

Ürün

Linux Kernel

Yayın24 Ara 2024

İlk görülme24 Ara 2024

Nasıl düzeltilir

Güncelleyin

linux linux_kernel4.19.325, 5.4.287, 5.10.231, 5.15.174, 6.1.120, 6.6.64, 6.11.11, 6.12.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	4.18 ≤ v < 4.19.325, 4.20 ≤ v < 5.4.287, 5.5 ≤ v < 5.10.231, 5.11 ≤ v < 5.15.174, 5.16 ≤ v < 6.1.120, 6.2 ≤ v < 6.6.64, 6.7 ≤ v < 6.11.11, 6.12 ≤ v < 6.12.2	4.19.325, 5.4.287, 5.10.231, 5.15.174, 6.1.120, 6.6.64, 6.11.11, 6.12.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.