CVE-2024-38553
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net: fec: deadlokların qarşısını almaq üçün .ndo_poll_controller silinsin sungem drayverində deadlok problemi aşkar edilmişdir, zəhmət olmasa ac0a230f719b ("eth: sungem: remove .ndo_poll_controller to avoid deadlocks") commit-inə istinad edin. Problemin əsas səbəbi netpoll-un atomik kontekstdə olması və sungem drayverinin .ndo_poll_controller interfeysi tərəfindən disable_irq() funksiyasının çağırılmasıdır, lakin disable_irq() yata bilər (sleep). fec_poll_controller() implementasiyasının təhlilindən sonra məlum oldu ki, fec drayveri də eyni problemə malikdir. fec drayveri TX tamamlanmaları üçün NAPI-dən istifadə etdiyindən, fec drayverində .ndo_poll_controller-in tətbiqi zəruri deyil, buna görə də fec_poll_controller() təhlükəsiz şəkildə silinə bilər.
Necə düzəltmək olar
- linux linux_kernel6.6.33, 6.8.12, 6.9.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.2 ≤ v < 6.6.33, 6.7 ≤ v < 6.8.12, 6.9 ≤ v < 6.9.3 | 6.6.33, 6.8.12, 6.9.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.