CVE-2024-26710
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: powerpc/kasan: KASAN thread ölçüsünün artımı 32KB ilə məhdudlaşdırılıb KASAN-ın stek istifadəsini artırdığı və bəzi 32-bit maşınlarda bunun stek daşmasına (stack overflow) səbəb olduğu bildirilmişdir (linkə baxın). Daşmaların qarşısını almaq üçün 3e8635fb2e07 ("powerpc/kasan: Force thread size increase with KASAN") commit-ində KASAN build-ləri üçün stek ölçüsü ikiqat artırılmışdı. Lakin başlanğıcda 32KB olan stek ölçüsünün ikiqat artırılması onu 64KB-a çatdırır ki, bu da build xətalarına səbəb olur: arch/powerpc/kernel/switch.S:249: Error: operand out of range (0x000000000000fe50 is not between 0xffffffffffff8000 and 0x0000000000007fff) Asm kodu yenidən işlənə bilsə də, praktikada 32KB stek həcmi KASAN build-ləri üçün belə kifayət edir - 64-bit KASAN build-i üçün əlavə istifadə təxminən 2-3KB diapazonundadır. Beləliklə, stek ölçüsü yalnız 32KB-dan kiçik olduqda KASAN üçün artırılsın.
Necə düzəltmək olar
- linux linux_kernel6.1.79, 6.6.18, 6.7.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.1.75 ≤ v < 6.1.79, 6.6.14 ≤ v < 6.6.18, 6.7.2 ≤ v < 6.7.6 | 6.1.79, 6.6.18, 6.7.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.