CVE-2024-27066
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: virtio: packed: dolayı desc cədvəli üçün unmap sızmasını düzəlt use_dma_api və premapped doğru olduqda, do_unmap yanlış olur. do_unmap yanlış olduğu üçün vring_unmap_extra_packed detach_buf_packed tərəfindən çağırılmır. if (unlikely(vq->do_unmap)) { curr = id; for (i = 0; i < state->num; i++) { vring_unmap_extra_packed(vq, &vq->packed.desc_extra[curr]); curr = vq->packed.desc_extra[curr].next; } } Beləliklə, dolayı desc cədvəli unmap edilmir. Bu, unmap sızmasına səbəb olur. Buna görə də burada biz vq->use_dma_api-nı yoxlayırıq. Eyni zamanda, dma məlumatı use_dma_api qərarı əsasında yenilənir. Bu səhv baş vermir, çünki heç bir sürücü premapped-i dolayı ilə istifadə etmir.
Necə düzəltmək olar
- linux linux_kernel6.6.23, 6.7.11, 6.8.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.6 ≤ v < 6.6.23, 6.7 ≤ v < 6.7.11, 6.8 ≤ v < 6.8.2 | 6.6.23, 6.7.11, 6.8.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.