CVE-2024-41032
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: mm: vmalloc: hash-indeksin cpu_possible_mask-da olub-olmadığını yoxla Problem ondan ibarətdir ki, cpu_possible_mask-da təyin edilmiş CPU-lar arasında boşluqlar olan sistemlər mövcuddur, məsələn SPARC. Bu ssenaridə addr_to_vb_xa() hash funksiyası per_cpu() makrosundan istifadə etməklə mümkün olmayan və quraşdırılmamış CPU sahəsinə müraciət edən indeks qaytara bilər. Bu, SPARC-da oops ilə nəticələnir. Per-CPU vmap_block_queue həmçinin hash cədvəli kimi istifadə olunur və səhvən cpu_possible_mask-ın boşluqları olmadığını fərz edir. İndeksi növbəti mümkün CPU-ya uyğunlaşdırmaqla bunu düzəldin.
Necə düzəltmək olar
- linux linux_kernel6.6.41, 6.9.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.4 ≤ v < 6.6.41, 6.7 ≤ v < 6.9.10, 6.10 | 6.6.41, 6.9.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.