CVE-2024-36932
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: thermal/debugfs: cdev silindikdən sonra use-after-free xətasının baş verməsinin qarşısının alınması thermal_debug_cdev_remove() funksiyası cdev->lock altında işləmədiyi üçün, o, thermal_debug_cdev_state_update() ilə paralel şəkildə işləyə bilər və sonuncu funksiya tərəfindən NULL-a qarşı yoxlanıldıqdan sonra istifadə olunan struct thermal_debugfs obyektini azad edə bilər. Bu baş verdikdə, thermal_debug_cdev_state_update() artıq azad edilmiş yaddaşa müraciət edəcək ki, bu da kernel-in çökməsinə səbəb olacaq. Bunun həlli üçün thermal_debug_cdev_remove() funksiyasında cdev->debugfs dəyərinin yoxlanılması (eyni cdev eyni vaxtda iki fərqli thread-də silindiyi təqdirdə) və onun NULL-a sıfırlanması ətrafında cdev->lock-dan istifadə edilmişdir. Cc :6.8+ <[email protected]> # 6.8+
Necə düzəltmək olar
- linux linux_kernel6.8.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.8 ≤ v < 6.8.10 | 6.8.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.