Aller au contenu
Non notée

CVE-2024-42154 In the Linux kernel, the following vulnerability has been resolved: tcp_metrics: validate source addr length I don't see…

Description

In the Linux kernel, the following vulnerability has been resolved: tcp_metrics: validate source addr length I don't see anything checking that TCP_METRICS_ATTR_SADDR_IPV4 is at least 4 bytes long, and the policy doesn't have an entry for this attribute at all (neither does it for IPv6 but v6 is manually validated).

Produits et versions touchés

Produit Versions touchées Corrigé en
Linux 6.10 premières → < 6.10 6.10
Linux 6.9 premières → < 6.9.9 6.9.9
Linux 6.6 premières → < 6.6.39 6.6.39
Linux 6.1 premières → < 6.1.98 6.1.98
Linux 5.15 premières → < 5.15.163 5.15.163
Linux 5.10 premières → < 5.10.222 5.10.222
Linux 5.4 premières → < 5.4.280 5.4.280
Linux 4.19 premières → < 4.19.318 4.19.318
Linux 3.14 Pas de correctif indiqué
Afficher les 7 autres branches
Produit Versions touchées Corrigé en
RUGGEDCOM RST2428P 3.1 premières → < 3.1 3.1
SCALANCE XC-300/XR-300/XC-400/XR-500WG/XR-500 family Versions non publiées
SCALANCE XCM-/XRM-/XCH-/XRH-300 family 3.1 premières → < 3.1 3.1
SIMATIC S7-1500 CPU 1518-4 PN/DP MFP 3.1 3.1.0 → < 3.1.5 3.1.5
SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP 3.1 3.1.0 → < 3.1.5 3.1.5
SIMATIC S7-1500 TM MFP - BIOS Versions non publiées
SIPLUS S7-1500 CPU 1518-4 PN/DP MFP 3.1 3.1.0 → < 3.1.5 3.1.5

Références

Chronologie

  1. Publiée
  2. Dernière modification
Les 18283 CVE de Linux →
Suivre cette CVE