CVE-2024-36965
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: remoteproc: mediatek: IPI buferinin L2TCM-ə sığdığından əmin olun IPI buferinin yeri System Companion Processor-ə yüklədiyimiz proqram təminatından oxunur və devicetree qovşağında müəyyən edilmiş SRAM (L2TCM) ölçüsünün bunun üçün kifayət qədər böyük olduğuna zəmanət verilmir; bu xüsusilə çoxnüvəli SCP üçün doğru olsa da, təknüvəli variantlarda da yoxlama aparmaq faydalıdır. Bu yoxlamanın aparılmaması bu drayverin L2TCM sərhədindən kənarda oxuma/yazma əməliyyatları yerinə yetirməsinə səbəb ola bilər və nəticədə (ən yaxşı halda) kernel panic baş verər. Bunu düzəltmək üçün IPI buferinin sığdığını yoxlayın, əks halda uğursuzluq qaytarın və müvafiq SCP nüvəsini (və ya təknüvəli olduqda ümumiyyətlə SCP-ni) yükləməkdən imtina edin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.11 ≤ v ≤ 5.15.160, 5.16 ≤ v ≤ 6.1.92, 6.2 ≤ v ≤ 6.6.32, 6.7 ≤ v ≤ 6.8.11, 6.9 ≤ v ≤ 6.9.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.