CVE-2024-26934
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: USB: core: usb_deauthorize_interface() funksiyasında deadlock düzəldildi drivers/usb/core/sysfs.c faylındakı atribut faylı callback rutinləri arasında interface_authorized_store() funksiyası yeganə funksiyadır ki, üst qurğu (ancestor device) üzərində qurğu kilidi əldə edir: o, interfeysin valideyn USB qurğusunu kilidləyən usb_deauthorize_interface() funksiyasını çağırır. Bu, əgər başqa proses artıq həmin kilidə sahibdirsə və konfiqurasiya dəyişikliyi vasitəsilə və ya qurğunun bağlantısı kəsildiyi üçün interfeysi silməyə çalışırsa, deadlock-a səbəb olacaq. Silmə prosedurunun bir hissəsi olaraq device_del() davam edən bütün sysfs atribut callback-lərinin tamamlanmasını gözləyir. Lakin usb_deauthorize_interface() qurğu kilidi buraxılmayana qədər tamamlana bilməz, kilit isə silmə prosesi bitənə qədər buraxılmayacaq. Sysfs-in bu cür deadlock-un qarşısını almaq üçün təqdim etdiyi mexanizm sysfs_break_active_protection() funksiyasından istifadə etməkdir ki, bu da sysfs-ə atribut callback-ini gözləməməyi bildirir. Bildirən və test edən: Yue Sun <[email protected]> Bildirən: xingwei lee <[email protected]>
Necə düzəltmək olar
- linux linux_kernel4.19.312, 5.4.274, 5.10.215, 5.15.154, 6.1.84, 6.6.24, 6.7.12, 6.8.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.4 ≤ v < 4.19.312, 4.20.0 ≤ v < 5.4.274, 5.5.0 ≤ v < 5.10.215, 5.11.0 ≤ v < 5.15.154, 5.16.0 ≤ v < 6.1.84, 6.2.0 ≤ v < 6.6.24, 6.7.0 ≤ v < 6.7.12, 6.8.0 ≤ v < 6.8.3, 6.9 | 4.19.312, 5.4.274, 5.10.215, 5.15.154, 6.1.84, 6.6.24, 6.7.12, 6.8.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.