CVE-2024-8006
Açıklama
libpcap'te uzaktan paket yakalama desteği varsayılan olarak devre dışıdır. Bir kullanıcı libpcap'i uzaktan paket yakalama desteği etkinleştirilmiş şekilde derlediğinde, kullanılabilir hale gelen işlevlerden biri pcap_findalldevs_ex() fonksiyonudur. Fonksiyon argümanlarından biri, normalde giriş veri dosyalarının bulunduğu bir dizin anlamına gelen bir dosya sistemi yolu olabilir. Belirtilen yol bir dizin olarak kullanılamadığında, fonksiyon opendir() üzerinden NULL alır ancak dönüş değerini kontrol etmez ve NULL değerini readdir() fonksiyonuna iletir; bu durum bir NULL pointer dereference hatasına neden olur.
Nasıl düzeltilir
- tcpdump libpcap1.10.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tcpdump libpcap | v < 1.10.5 | 1.10.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.