CVE-2024-27007

Yüksək

Təsvir

Linux kernelində aşağıdakı zəiflik həll edilmişdir: userfaultfd: UFFDIO_MOVE-da src_folio-nun pininin çıxarıldığına əmin olduqdan sonra onu dəyişdirin d7a08838ab74 commit-i ("mm: userfaultfd: UFFDIO_MOVE uğursuz olduqda src_folio-ya gözlənilməz dəyişikliyi düzəldin") src_folio->{mapping, index} dəyişikliyini səhifə cədvəlinin təmizlənməsindən və onun pin edilmədiyinə əmin olunmasından sonraya keçirmişdi. Bu, swapout+migrasiyanın uğursuz olmasının və mümkün yaddaş korrupsiyasının qarşısını alır. Lakin commit bunu böyük səhifə halında düzəltməyi buraxmışdır.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc1 may 2024
İlk görülmə1 may 2024

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.8.8 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.8 ≤ v < 6.8.8, 6.96.8.8

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-27007 · Linux Kernel · Dark Radar