CVE-2024-56557

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: iio: adc: ad7923: tx_buf ve ring_xfer için arabellek taşması düzeltildi AD7923, 8 kanallı cihazları destekleyecek şekilde güncellenmiş ancak tx_buf ve ring_xfer boyutları buna uygun olarak artırılmamıştır; bu durum ad7923_update_scan_mode() fonksiyonunda potansiyel bir arabellek taşmasına yol açmaktadır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın27 Ara 2024
İlk görülme27 Ara 2024
Zayıflık türüCWE-120CWE-120

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.1.120, 6.6.64, 6.12.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel5.6 ≤ v < 6.1.120, 6.2 ≤ v < 6.6.64, 6.7 ≤ v < 6.12.46.1.120, 6.6.64, 6.12.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-56557 · Linux Kernel · Dark Radar