CVE-2024-38583
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: nilfs2: log yazıcısı axını üçün taymerin istifadədən sonra azad edilməsi probleminin düzəldilməsi Yamaqlar seriyası "nilfs2: log yazıcısı ilə bağlı problemlərin düzəldilməsi". Bu səhv düzəlişləri seriyası nilfs2 log yazıcısı ilə bağlı üç problemi əhatə edir, o cümlədən taymerin istifadədən sonra azad edilməsi problemi və ayrılma zamanı potensial deadlock problemi, həmçinin onların təhlili zamanı aşkar edilmiş hadisələrin sinxronlaşdırılmasında potensial donma problemi. Təfərrüatlar hər commit jurnalında təsvir olunub. Bu yamaq (3-dən 1-i): nilfs_sc_info strukturu üzərindəki sc_timer taymeri ilə bağlı istifadədən sonra azad edilməsi problemi bildirilib. Problem ondan ibarətdir ki, sc_timer yatmış log yazıcısı axınını oyatmaq üçün istifadə olunsa da, nilfs_sc_info strukturu azad edilməzdən əvvəl dayandırılmır və axının ömür müddətindən asılı olmayaraq istifadə olunur. Bu problemi sc_timer-in istifadəsini yalnız log yazıcısı axını canlı olduğu müddətlə məhdudlaşdırmaqla düzəldin.
Necə düzəltmək olar
- linux linux_kernel4.19.316, 5.4.278, 5.10.219, 5.15.161, 6.1.94, 6.6.33, 6.8.12, 6.9.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.35 ≤ v < 4.19.316, 4.20 ≤ v < 5.4.278, 5.5 ≤ v < 5.10.219, 5.11 ≤ v < 5.15.161, 5.16 ≤ v < 6.1.94, 6.2 ≤ v < 6.6.33, 6.7 ≤ v < 6.8.12, 6.9 ≤ v < 6.9.3 | 4.19.316, 5.4.278, 5.10.219, 5.15.161, 6.1.94, 6.6.33, 6.8.12, 6.9.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.