CVE-2023-52942
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: cgroup/cpuset: update_parent_subparts_cpumask() funksiyasındakı yanlış yoxlama düzəldildi update_parent_subparts_cpumask() funksiyasında bölmənin valideyn cpuset-dəki bütün CPU-ları istifadə edib-etməyəcəyini yoxlayan mexanizmin yanlış olduğu müəyyən edilmişdir. Nəticədə, valideyn cpuset-də tapşırıqlar olsa belə, valideyndə heç bir effektiv CPU qalmaması mümkündür. Bu, [1]-də qeyd olunduğu kimi sistem panikasına (system panic) səbəb ola bilər. Yoxlamanın yenilənməsi ilə bu problem həll edilmişdir; əgər valideynin effective_cpus-u övladın cpus_allowed-nun alt çoxluğu (subset) olarsa, bölmənin aktivləşdirilməsi uğursuz hesab olunacaqdır. Həmçinin, update_prstate() funksiyasında xəta baş verdikdə xəta kodu qeyd edilir və valideyn bölmə ilə övladın eyni CPU siyahısına malik olduğu və valideyndə tapşırıq olduğu bir test halı əlavə edilir. Bu halda övladda bölmənin aktivləşdirilməsi uğursuz olacaqdır. [1] https://www.spinics.net/lists/cgroups/msg36254.html
Necə düzəltmək olar
- linux linux_kernel6.1.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.1 ≤ v < 6.1.11, 6.2 | 6.1.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.