CVE-2024-57973

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: rdma/cxgb4: 32-bit sistemlerde potansiyel tamsayı taşmasının önlenmesi "gl->tot_len" değişkeni kullanıcı tarafından kontrol edilmektedir ve process_responses() fonksiyonundan gelmektedir. 32-bit sistemlerde, "gl->tot_len + sizeof(struct cpl_pass_accept_req) + sizeof(struct rss_header)" toplama işlemi bir tamsayı kaydırma (integer wrapping) hatasına yol açabilirdi. Bunu önlemek için size_add() kullanılmıştır.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

Ürün

Linux Kernel

Yayın27 Şub 2025

İlk görülme27 Şub 2025

Nasıl düzeltilir

Güncelleyin

linux linux_kernel6.1.129, 6.6.76, 6.12.13, 6.13.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	3.8 ≤ v < 6.1.129, 6.2 ≤ v < 6.6.76, 6.7 ≤ v < 6.12.13, 6.13 ≤ v < 6.13.2	6.1.129, 6.6.76, 6.12.13, 6.13.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.