CVE-2024-57983
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: mailbox: th1520: Hatalı dizi boyutu nedeniyle oluşan bellek bozulması düzeltildi th1520_mbox_suspend_noirq ve th1520_mbox_resume_noirq fonksiyonları, MBOX ICU0 içindeki kesme maske kayıtlarını kaydetmek ve geri yüklemek için tasarlanmıştır. Ancak, bu kayıtları depolamak için kullanılan dizinin boyutu hatalı belirlenmiş olup, dört kaydın tamamına erişildiğinde bellek bozulmasına yol açmaktadır. Bu commit, dört kesme maske kaydının tamamını kapsayacak şekilde dizi boyutunu düzelterek askıya alma (suspend) ve devam ettirme (resume) işlemleri sırasında meydana gelen bellek bozulmasını önler.
Nasıl düzeltilir
- linux linux_kernel6.13.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.13 ≤ v < 6.13.2 | 6.13.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.