CVE-2024-40969
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: f2fs: f2fs söndürülərkən RO təyin etməyin Söndürmə prosesi readonly səbəbindən thaw_super funksiyasının xətasını yoxlamır və bu, aşağıdakı kimi deadloqa (ölü kilidlənməyə) səbəb olur. f2fs_ioc_shutdown(F2FS_GOING_DOWN_FULLSYNC) issue_discard_thread - bdev_freeze - freeze_super - f2fs_stop_checkpoint() - f2fs_handle_critical_error - sb_start_write - set RO - waiting - bdev_thaw - thaw_super_locked - əgər sb_rdonly() olarsa, -EINVAL qaytarır - f2fs_stop_discard_thread -> kthread_stop(discard_thread) üçün gözləyir;
Necə düzəltmək olar
- linux linux_kernel6.6.36, 6.9.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 6.6.36, 6.7 ≤ v < 6.9.7 | 6.6.36, 6.9.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.