CVE-2024-27058
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: tmpfs: dquot rbtree emalında yarış vəziyyətinin (race condition) düzəldilməsi syzkaller reproduseri, dquot məlumatlarını rb ağacından silməyə çalışarkən yarış vəziyyəti aşkar edib. rb_tree kök düyünün əldə edilməsi həmçinin dqopt->dqio_sem ilə qorunmalıdır, əks halda, düzgün zamanlama olduqda, shmem_release_dquot() funksiyası ağacda düyün tapa bilmədiyi üçün xəbərdarlıq verəcəkdir, halbuki bunun əsl səbəbi axtarış başlamazdan əvvəl kök düyünün dəyişməsidir: Thread 1 Thread 2 - shmem_release_dquot() - shmem_{acquire,release}_dquot() - ROOT-u əldə et - ROOT-u əldə et - dqio_sem-i əldə et - dqio_sem-i gözlə - müəyyən bir əməliyyat yerinə yetir, ağacın yenidən balanslaşdırılmasını tətiklə - dqio_sem-i burax - dqio_sem-i əldə et - düyünü axtarmağa başla, lakin yanlış yerdən başladığı üçün düyünü tapmır və xəbərdarlığı tətikləyir.
Necə düzəltmək olar
- linux linux_kernel6.6.24, 6.7.12, 6.8.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.6 ≤ v < 6.6.24, 6.7 ≤ v < 6.7.12, 6.8 ≤ v < 6.8.3, 6.9 | 6.6.24, 6.7.12, 6.8.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.