CVE-2024-38593
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net: micrel: lan8841 üçün freymdəki vaxt möhürünün (timestamp) qəbulunun düzəldilməsi Səhvə səbəb olan commit, vaxt möhürünün ikinci hissəsini əldə etmək üçün ptp iş növbəsindən (workqueue) istifadə etməyə başlamışdır. Port söndürüldükdə bu iş növbəsi dayandırılır. Lakin NETWORK_PHY_TIMESTAMPING konfiqurasiya seçimi aktiv edilmədikdə, ptp_clock başladılmır və gecikdirilmiş işə (delayed work) müraciət etməyə çalışarkən sistem çökməsi baş verir. Beləliklə, portu aktiv edib sonra söndürməklə sistem çökdürülə bilərdi. Düzəliş, ptp_clock-un başladılıb-başladılmadığının yoxlanılmasına və yalnız bundan sonra gecikdirilmiş işin ləğv edilməsinə əsaslanır.
Necə düzəltmək olar
- linux linux_kernel6.6.33, 6.8.12, 6.9.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.5 ≤ v < 6.6.33, 6.7 ≤ v < 6.8.12, 6.9 ≤ v < 6.9.3 | 6.6.33, 6.8.12, 6.9.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.