CVE-2024-53226

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: RDMA/hns: hns_roce_map_mr_sg() fonksiyonundaki NULL işaretçi referansı hatası düzeltildi ib_map_mr_sg(), ULP'lerin sg_offset argümanı olarak NULL belirtmesine izin verir. Sürücünün, bu işaretçiyi referanslamadan önce NULL olup olmadığını kontrol etmesi gerekmektedir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Linux Kernel

Yayın27 Ara 2024

İlk görülme27 Ara 2024

Zayıflık türüCWE-476NULL işaretçinin kullanımı

Nasıl düzeltilir

Güncelleyin

linux linux_kernel5.10.231, 5.15.174, 6.1.120, 6.6.64, 6.11.11, 6.12.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	5.10.224 ≤ v < 5.10.231, 5.15.165 ≤ v < 5.15.174, 6.1.103 ≤ v < 6.1.120, 6.6.44 ≤ v < 6.6.64, 6.10.3 ≤ v < 6.11.11, 6.12 ≤ v < 6.12.2	5.10.231, 5.15.174, 6.1.120, 6.6.64, 6.11.11, 6.12.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.