CVE-2024-38667
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: riscv: köməkçi boşda olan axınlar (secondary idle threads) üçün pt_regs korrupsiyasının qarşısının alınması Kernel axınının stekinin yuxarı hissəsi pt_regs üçün rezerv edilməlidir. Lakin köməkçi yükləmə nüvələri (secondary boot harts) üçün boşda olan axınlarda vəziyyət belə deyil. Onların stekləri pt_regs ilə üst-üstə düşür, buna görə də hər ikisi korrumpasiya oluna bilər. Bənzər problem əsas nüvə (primary hart) üçün həll edilmişdir, baxın: c7cdd96eca28 ("riscv: task_pt_regs(p)-ni erkən rezerv etməklə stekin korrupsiyasının qarşısını almaq"). Lakin həmin düzəliş köməkçi nüvələrə tətbiq edilməmişdi. Problem, V aktiv edildikdə bəzi CPU hotplug testlərində müşahidə olunub. smp_callin funksiyası bir neçə registri stekdə saxlayaraq, status sahəsi daxil olmaqla pt_regs strukturunun yuxarı hissəsini korrumpasiya etmişdir. Nəticədə, kernel mövcud olmayan V kontekstini saxlamağa və ya bərpa etməyə çalışmışdır.
Necə düzəltmək olar
- linux linux_kernel6.1.93, 6.6.33, 6.9.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.7 ≤ v < 6.1.93, 6.2 ≤ v < 6.6.33, 6.7 ≤ v < 6.9.4, 6.10 | 6.1.93, 6.6.33, 6.9.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.