CVE-2024-56742

Orta

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: vfio/mlx5: mlx5vf_add_migration_pages() içindeki bir geri alma sorununu düzeltin. mlx5vf_add_migration_pages() içindeki bir geri alma sorununu düzeltin. Bir sayfa kümesi ayrılıp SG tablosuna eklenemezse, bellek sızıntısını önlemek için bu sayfaların serbest bırakılması gerekir. SG tablosuna başarıyla eklenen sayfalar, mlx5vf_free_data_buffer() kapsamında serbest bırakılacaktır.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın29 Ara 2024
İlk görülme29 Ara 2024
Zayıflık türüCWE-401CWE-401

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.11.11, 6.12.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel5.18 ≤ v < 6.11.11, 6.12 ≤ v < 6.12.26.11.11, 6.12.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-56742 · Linux Kernel · Dark Radar