CVE-2024-26814
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: vfio/fsl-mc: Tətikləyici olmadan kəsim idarəedicisinin çağırılmasının bloklanması vfio_fsl_mc_irq obyektinin eventfd_ctx tətikləyici göstəricisi başlanğıcda NULL olur və istifadəçi tətikləyici eventfd-ni -1 olaraq təyin etdikdə NULL ola bilər. Kəsim idarəedicisinin özü üçün request_irq() və free_irq() arasında tətikləyicinin həmişə etibarlı olduğu zəmanət verilir, lakin idarəetmə funksiyasını çağırmaq üçün dövrü sınaq mexanizmləri tətikləyicini yoxlamalıdır. Həm tətikləmə, həm də təyin etmə ioctl yolları igate-dən istifadə edir və buna görə də qarşılıqlı olaraq istisna edilirlər. vfio-fsl-mc drayveri irqfd-lərdən istifadə etmir və heç bir maskalama əməliyyatını dəstəkləmir, buna görə də vfio-pci və vfio-platform-dan fərqli olaraq axın əsasən dəyişməz qala bilər.
Necə düzəltmək olar
- linux linux_kernel6.1.84, 6.6.24, 6.7.12, 6.8.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.10 ≤ v < 6.1.84, 6.2 ≤ v < 6.6.24, 6.7 ≤ v < 6.7.12, 6.8 ≤ v < 6.8.3, 6.8.4 ≤ v ≤ 6.8.12 | 6.1.84, 6.6.24, 6.7.12, 6.8.3 |
| debian debian_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.