CVE-2024-35880
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: io_uring/kbuf: mmap boyunca io_buffer_list istinadını saxlayın Kbuf-u axtardıqda, onunla işimiz bitənə qədər qeydiyyatdan çıxarılmadığından əmin olun. mmap daxilində olduğumuz üçün io_uring kilidindən təhlükəsiz şəkildə istifadə edə bilmərik. İndi bufer siyahısını RCU altında axtara bilməyimiz və ona istinad götürərək, işimiz bitənə qədər onun qeydiyyatdan çıxarılmasının qarşısını ala bilməyimiz faktına əsaslanın. Axtarış prosesi birbaşa istinadı verilmiş io_buffer_list-i qaytarır.
Necə düzəltmək olar
- linux linux_kernel6.6.26, 6.8.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.6.5 ≤ v < 6.6.26, 6.7.1 ≤ v < 6.8.5, 6.7, 6.9 | 6.6.26, 6.8.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.