CVE-2024-0562
Yüksək
Təsvir
Linux Kernel-də "use-after-free" boşluğu aşkar edilmişdir. Disk çıxarıldıqda, gələcək geri yazma əməliyyatlarını dayandırmaq və əlaqəli gecikmiş işlərin tamamlanmasını gözləmək üçün bdi_unregister çağırılır. Lakin, wb_inode_writeback_end() bu proses tamamlandıqdan sonra bant genişliyinin qiymətləndirilməsi işini planlaşdıra bilər ki, bu da taymerin yaxınlarda azad edilmiş bdi_writeback-ə müraciət etməsi ilə nəticələnə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc15 yan 2024
İlk görülmə15 yan 2024
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel5.15.164, 5.19.6 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 5.15.164, 5.16 ≤ v < 5.19.6, 6.0 | 5.15.164, 5.19.6 |
| redhat enterprise_linux | 8.0, 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.