CVE-2024-39493
Orta
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: crypto: qat - ADF_DEV_RESET_SYNC yaddaş sızmasının düzəldilməsi Çağıranın uzaqlaşıb-uzaqlaşmadığını müəyyən etmək üçün completion_done istifadəsi yalnız tam çağırışdan sonra işləyir. Bundan əlavə, çağıranın hələ wait_for_completion funksiyasını çağırmamış olması ehtimalı qalır ki, bu da potensial digər bir UAF-a səbəb olur. Bunu, çağırana cancel_work_sync istifadə etdirərək və daha sonra yaddaşı təhlükəsiz şəkildə boşaldaraq düzəldin.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc10 iyl 2024
İlk görülmə10 iyl 2024
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel4.19.316, 5.4.278, 5.10.219, 5.15.161, 6.1.94, 6.6.34, 6.9.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.19.312 ≤ v < 4.19.316, 5.4.274 ≤ v < 5.4.278, 5.10.215 ≤ v < 5.10.219, 5.15.154 ≤ v < 5.15.161, 6.1.84 ≤ v < 6.1.94, 6.6.24 ≤ v < 6.6.34, 6.9 ≤ v < 6.9.5 | 4.19.316, 5.4.278, 5.10.219, 5.15.161, 6.1.94, 6.6.34, 6.9.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.