CVE-2024-26869
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: f2fs: meta inode səhifələrinin məcburi şəkildə kəsilməsi (truncate) üçün düzəliş Aşağıdakı yarış vəziyyəti (race case) məlumatların korlanmasına səbəb ola bilər: Thread A GC thread - gc_data_segment - ra_data_block - locked meta_inode page - f2fs_inplace_write_data - invalidate_mapping_pages : kilidləmə xətası və ya dirty|writeback statusu səbəbindən meta_inode səhifəsini etibarsızlaşdırmaq mümkün olmur - f2fs_submit_page_bio : sonuncu çirkli (dirty) məlumatları köhnə blkaddr ünvanına yazır - move_data_block - meta_inode səhifəsindən köhnə məlumatları yükləyir - f2fs_submit_page_write : köhnə məlumatları yeni blkaddr ünvanına yazır invalidate_mapping_pages() funksiyası kilidlənmiş, çirkli (dirty), writeback və s. kimi qeyri-müəyyən statuslu səhifələrin etibarsızlaşdırılmasını ötürdüyü üçün, meta_inode səhifəsinin silinməsini təmin etmək məqsədilə invalidate_mapping_pages() əvəzinə truncate_inode_pages_range() istifadə edilməlidir.
Necə düzəltmək olar
- linux linux_kernel6.6.23, 6.7.11, 6.8.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.19 ≤ v < 6.6.23, 6.7 ≤ v < 6.7.11, 6.8 ≤ v < 6.8.2 | 6.6.23, 6.7.11, 6.8.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.