CVE-2024-35793
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: debugfs: remove zamanı gözləmə/ləğvetmə emalını düzəlt Ben Greear fayllara giriş zamanı eyni vaxtda debugfs remove əməliyyatı zamanı baş verən deadlock-lar barədə əlavə məlumat verir, baxmayaraq ki, sözügedən kod artıq debugfs ləğvetmələrindən istifadə edir. Məlum olur ki, locking ilə bağlı bütün rəylərə baxmayaraq, biz tamamilə gözdən qaçırmışıq ki, məntiq səhvdir: əgər refcount sıfıra çatırsa, biz bitirə bilərik (və completion gözləməyə ehtiyac yoxdur), lakin əgər çatmırsa, bütün ləğvetmələri işə salmalıyıq. Yazıldığı kimi, biz ləğvetmələri işə salan dövrəyə _heç vaxt_ daxil ola bilmərik. Bunu düzəldin və eyni zamanda daha yaxşı izah edin.
Necə düzəltmək olar
- linux linux_kernel6.7.12, 6.8.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.7.1 ≤ v < 6.7.12, 6.8 ≤ v < 6.8.3, 6.7 | 6.7.12, 6.8.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.