CVE-2024-26606
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: binder: öz işini yerinə yetirən epoll axınlarına siqnal göndərilməsi (e)poll rejimində axınlar məlumatın istifadəyə hazır olduğunu müəyyən etmək üçün tez-tez giriş/çıxış (I/O) hadisələrindən asılı olurlar. Binder daxilində bir axın oxuma buferi olmadan BINDER_WRITE_READ vasitəsilə əmr başlatdıqdan sonra cavabları qəbul etmək üçün epoll_wait() və ya bənzəri funksiyalardan istifadə edə bilər. Bu zaman, epoll axınları öz işlərini növbəyə aldıqda, onların oyanma (wakeup) vasitəsilə xəbərdar edilməsi vacibdir. Əks halda, onlar hadisəni sonsuz müddət gözləyə bilər və beləliklə, işləri icra olunmadan qalar. Daha pisi odur ki, axının gözləyən işi olduğu üçün sonrakı əmrlər də oyanmanı tətikləməyəcək.
Necə düzəltmək olar
- linux linux_kernel4.19.307, 5.4.269, 5.10.210, 5.15.149, 6.1.79, 6.6.18, 6.7.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.29 ≤ v < 4.19.307, 4.20.0 ≤ v < 5.4.269, 5.5.0 ≤ v < 5.10.210, 5.11.0 ≤ v < 5.15.149, 5.16.0 ≤ v < 6.1.79, 6.2.0 ≤ v < 6.6.18, 6.7.0 ≤ v < 6.7.6 | 4.19.307, 5.4.269, 5.10.210, 5.15.149, 6.1.79, 6.6.18, 6.7.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.