CVE-2024-38570
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: gfs2: unmount zamanı potensial glock use-after-free xətasının düzəldilməsi DLM lockspace azad edildikdə və həmin lockspace-də hələ də kilidlər mövcud olduqda, DLM həmin kilidləri avtomatik olaraq açır. fb6791d100d1b commit-i fayl sisteminin unmount prosesini sürətləndirmək üçün bu davranışdan istifadə etməyə başlamışdır: gfs2 sadəcə açmaq istəmədiyi glock-ları azad edir və sonra lockspace-i buraxırdı. Bu, asinxron kilid rəqabəti bildirişləri üçün aktiv qalan və kilid açılana və ya onun lockspace-i azad edilənə qədər davam edən bast callback-lərini nəzərə almırdı. Həmin callback-lərin yaddaşdan silinmiş obyektlərə müraciət etməsinin qarşısını almaq üçün, açılmamalı olan glock-ları sd_dead_glocks siyahısına əlavə edin, lockspace-i azad edin və yalnız bundan sonra həmin glock-ları təmizləyin. Əlavə tədbir olaraq, qəbul edən glock ölüdürsə, gözlənilməz ast və bast callback-lərini görməzdən gəlin.
Necə düzəltmək olar
- linux linux_kernel6.6.33, 6.8.12, 6.9.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.8 ≤ v < 6.6.33, 6.7 ≤ v < 6.8.12, 6.9 ≤ v < 6.9.3 | 6.6.33, 6.8.12, 6.9.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.