CVE-2024-26601

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ext4: fc replay zamanı blokların azad edilməsi uğursuz olarsa, buddy-ni yenidən yarat Bu, əsasən 6bd97bf273bd commit-ini ("ext4: remove redundant mb_regenerate_buddy()") geri qaytarır və mb_regenerate_buddy() funksiyasını yenidən təqdim edir. mb_free_blocks() funksiyasındakı koda əsasən, fast commit replay artıq azad kimi işarələnmiş blokları yenidən azad kimi işarələyə bilər. Bu, buddy bitmap-inin korlanmasına səbəb olur, buna görə də bu halda onu yenidən yaratmaq lazımdır.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc26 fev 2024
İlk görülmə26 fev 2024

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel5.10.211, 5.15.150, 6.1.78, 6.6.17, 6.7.5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernelv < 5.10.211, 5.11.0 ≤ v < 5.15.150, 5.16.0 ≤ v < 6.1.78, 6.2.0 ≤ v < 6.6.17, 6.7.0 ≤ v < 6.7.55.10.211, 5.15.150, 6.1.78, 6.6.17, 6.7.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.