CVE-2024-35808
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: md/dm-raid: md_reap_sync_thread() funksiyasını birbaşa çağırmayın Hazırda md_reap_sync_thread() funksiyası raid_message() funksiyasından birbaşa 'reconfig_mutex' tutulmadan çağırılır, bu, şübhəsiz ki, təhlükəsiz deyil, çünki md_reap_sync_thread() 'reconfig_mutex' ilə qorunan bir çox sahəni dəyişə bilər. Lakin burada 'reconfig_mutex' tutmaq da problemlidir, çünki bu, deadlock-a səbəb olacaq, məsələn, commit 130443d60b1b ("md: refactor idle/frozen_sync_thread() to fix deadlock"). Bu problemi md/raid-də olduğu kimi sync_thread-in qeydiyyatdan çıxarılması üçün stop_sync_thread() funksiyasından istifadə etməklə həll edin.
Necə düzəltmək olar
- linux linux_kernel6.7.12, 6.8.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.10 ≤ v < 6.7.12, 6.8 ≤ v < 6.8.3 | 6.7.12, 6.8.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.