Tracker / CVE-2024-36903
CVE-2024-36903
Media 5.5
In the Linux kernel, the following vulnerability has been resolved: ipv6: Fix potential uninit-value access in __ip6_make_skb() As it was done in commit fc1092f51567 ("ipv4: Fix uninit-value access in __ip_make_skb()") for IPv4, check FLOWI_FLAG_KNOWN_NH on fl6->flowi6_flags instead of testing HDRINCL on the socket to avoid a race condition which causes uninit-value access.
Prodotti e versioni affette
| linux | linux_kernel |
|---|---|
| linux | linux_kernel · 4.14.313 → 4.15 |
| linux | linux_kernel · 4.19.281 → 4.20 |
| linux | linux_kernel · 5.10.178 → 5.11 |
| linux | linux_kernel · 5.15.107 → 5.16 |
| linux | linux_kernel · 5.4.241 → 5.5 |
| linux | linux_kernel · 6.1.24 → 6.2 |
| linux | linux_kernel · 6.2.11 → 6.6.31 |
| linux | linux_kernel · 6.7 → 6.8.10 |
Analisi
Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.