CVE-2024-42104
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: nilfs2: kataloq girişlərində inode nömrələri üçün çatışmayan yoxlamanın əlavə edilməsi Syzbot bildirib ki, korlanmış müəyyən strukturda olan nilfs2 fayl sistemi görüntülərinin mount və unmount edilməsi metadata fayllarının inode-larının use-after-free xətasına səbəb olur ki, bu da lru_add_fn() funksiyasında nüvə xətasını tetikləyir. Jan Karanın qeyd etdiyi kimi, bunun səbəbi metadata faylının link sayının korlanaraq 0-a düşməsi və iput()-dan çağırılan nilfs_evict_inode() funksiyasının həmin inode-u (bu halda ifile inode) silməyə çalışmasıdır. Bu uyğunsuzluq, ad sahəsində görünməməli olan metadata fayllarının inode nömrələrini ehtiva edən kataloqların yoxlama aparılmadan oxunması səbəbindən baş verir. Kataloq folio/səhifələri oxunarkən, daxili faylların inode nömrələrini sağlamlıq yoxlaması köməkçisində xəta kimi qəbul etməklə bu problem həll edilmişdir. Həmçinin ilkin mm-lay analizi üçün Hillf Danton və Matthew Wilcox-a təşəkkürlər.
Necə düzəltmək olar
- linux linux_kernel4.19.318, 5.4.280, 5.10.222, 5.15.163, 6.1.98, 6.6.39, 6.9.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 4.19.318, 4.20 ≤ v < 5.4.280, 5.5 ≤ v < 5.10.222, 5.11 ≤ v < 5.15.163, 5.16 ≤ v < 6.1.98, 6.2 ≤ v < 6.6.39, 6.7 ≤ v < 6.9.9 | 4.19.318, 5.4.280, 5.10.222, 5.15.163, 6.1.98, 6.6.39, 6.9.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.