CVE-2024-0443
Təsvir
Linux kernel-də block/blk-cgroup.c faylının blkgs məhv etmə yolunda bir çatışmazlıq aşkar edilmişdir ki, bu da cgroup blkio yaddaş sızması probleminə səbəb olur. Cgroup məhv edilərkən, cgroup_rstat_flush() funksiyası yalnız blkcg istinad sayğacı 0-a çatdıqda çağırılan css_release_work_fn()-də çağırılır. Bu dairəvi asılılıq, blkcg və bəzi blkgs-lərin oflayn vəziyyətə gətirildikdən sonra azad edilməsinə mane olur. Bu problem yerli giriş imkanı olan hücumçuya sistemin qeyri-stabil işləməsinə, məsələn, yaddaşın dolması (out of memory) xətasına səbəb olmağa imkan verə bilər.
Necə düzəltmək olar
- linux linux_kernel6.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.2 ≤ v < 6.4, 6.4 | 6.4 |
| redhat enterprise_linux | 8.0, 9.0 | — |
| fedoraproject fedora | 39 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.