CVE-2024-58053
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: rxrpc: Alınan bağlantı iptali işleminin ele alınışı düzeltildi Alınan bir bağlantı iptalinin işlenme biçimi düzeltildi. İptal işlemi bağlantı düzeyinde olsa da, bu durumun söz konusu bağlantı üzerindeki çağrılara iletilmesi gerekmektedir. Yayılım işlemi gerçekleştirilse de, çağrılar sonlandırma işlemlerini yürütmek üzere uyandırılmamakta ve daha fazla girdi gelmediği için askıda kalmaktadır. Ayrıca, bağlantı iptallerinin günlüğe kaydedilmesi için bazı izleme özellikleri eklendi.
Nasıl düzeltilir
- linux linux_kernel6.6.76, 6.12.13, 6.13.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.9 ≤ v < 6.6.76, 6.7 ≤ v < 6.12.13, 6.13 ≤ v < 6.13.2 | 6.6.76, 6.12.13, 6.13.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.