CVE-2024-35996
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: cpu: !X86 arxitekturaları üçün CPU mitigasiyalarını standart olaraq yenidən aktivləşdirin x86-ya məxsus olanı CPU_MITIGATIONS olaraq adlandırın, onu ümumi kodda təyin edin və x86 istisna olmaqla bütün arxitekturalar üçün məcburi şəkildə aktiv edin. SPECULATION_MITIGATIONS=n olduqda mitigasiyaları standart olaraq söndürmək üçün edilən sonuncu commit, "cpu_mitigations"-in tamamilə ümumi olduğunu, SPECULATION_MITIGATIONS-in isə yalnız x86-a xas olduğunu nəzərə almamışdı. Hər ikisini saxlamaq əvəzinə, x86-nın SPECULATIVE_MITIGATIONS adını dəyişdirin və onun CPU_MITIGATIONS seçiminə səbəb olmasını təmin edin, çünki eyni şey üçün iki konfiqurasiyanın olması lazımsızdır və çaşaşdırıcıdır. Bu həmçinin x86-ya spekulyativ icra ilə birbaşa əlaqəli olmayan mitigasiyaları idarə etmək üçün bu tənzimləmədən istifadə etməyə imkan verəcək. x86 menyusunun ümumi CPU_MITIGATIONS-dən asılı olması əvəzinə, CPU_MITIGATIONS-in artıq təyin edildiyini ümumi koda bildirmək üçün başqa bir Kconfig istifadə edin. Bu, x86-nın bütün mitigasiyaları üçün vahid əlaqə nöqtəsinin saxlanılmasına imkan verir və digər arxitekturaların mitigasiyaların kompilyasiya zamanı deaktiv edilməsinə icazə vermək istəyib-istəmədiyi bəlli deyil.
Necə düzəltmək olar
- linux linux_kernel5.15.158, 6.1.90, 6.6.30, 6.8.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.15.156 ≤ v < 5.15.158, 6.1.87 ≤ v < 6.1.90, 6.6.28 ≤ v < 6.6.30, 6.8.7 ≤ v < 6.8.9, 6.9 | 5.15.158, 6.1.90, 6.6.30, 6.8.9 |
| debian debian_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.