CVE-2024-38556
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net/mlx5: əmr növbəsi semaforunu əldə etmək üçün vaxt məhdudiyyətinin (timeout) əlavə edilməsi Hələ indeks təyin edilməmiş giriş üzərində məcburi tamamlanma emalının qarşısının alınması, bu isə idx = -22 olduqda sərhədlərdən kənar girişə (out of bounds access) səbəb olurdu. Semaforu sonsuz müddət gözləmək əvəzinə, bloklayıcı axın artıq FW tamamlanması üçün taymer başlamazdan əvvəl indeksin ayrılmasını və ya semaforun əldə edilməsinin vaxt məhdudiyyətini gözləyir. Kernel loqu nümunəsi: mlx5_core 0000:06:00.0: wait_func_handle_exec_timeout:1128:(pid 185911): cmd[-22]: CREATE_UCTX(0xa04) No done completion
Necə düzəltmək olar
- linux linux_kernel5.5, 5.11, 5.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.4.174 ≤ v < 5.5, 5.10.94 ≤ v < 5.11, 5.15.17 ≤ v < 5.16, 5.16.3 ≤ v ≤ 6.1.93, 6.2 ≤ v ≤ 6.6.33, 6.7 ≤ v ≤ 6.8.12, 6.9 ≤ v ≤ 6.9.3 | 5.5, 5.11, 5.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.