CVE-2024-42131
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: mm: dirty throttling məntiqində daşmaların qarşısının alınması Dirty throttling məntiqi, PAGE_SIZE vahidləri ilə ifadə olunan dirty limitlərinin 32-bitə sığdığı fərziyyələrinə əsaslanır (beləliklə müxtəlif vurma əməliyyatları 64-bitə sığır). Əgər limitlər daha böyük olarsa, daşmalar və mümkün sıfıra bölmə kimi hallar baş verəcəkdir. Praktiki dəyəri şübhəli olduğu üçün bu qədər böyük dirty limitlərin təyin edilməsinə icazə verməməklə həmin problemlər həll edilmişdir. dirty_bytes / dirty_background_bytes interfeysləri üçün biz sadəcə belə böyük limitlərin təyinini rədd edə bilərik. dirty_ratio / dirty_background_ratio üçün vəziyyət o qədər sadə deyil, çünki dirty limiti yaddaşın hotplug və s. səbəbindən dəyişə bilən mövcud yaddaş miqdarından hesablanır. Buna görə də, dirty limitləri nisbətlərdən səhifə sayına çevirərkən, nəticənin UINT_MAX dəyərini aşmasına icazə vermirik. Bu, yalnız root istifadəçisi tərəfindən tetiklenebilən bir problemdir və operator dirty limitlərini 16 TB-dan çox təyin etdikdə baş verir.
Necə düzəltmək olar
- linux linux_kernel4.19.320, 5.4.282, 5.10.222, 5.15.163, 6.1.98, 6.6.39, 6.9.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 4.19.320, 4.20 ≤ v < 5.4.282, 5.5 ≤ v < 5.10.222, 5.11 ≤ v < 5.15.163, 5.16 ≤ v < 6.1.98, 6.2 ≤ v < 6.6.39, 6.7 ≤ v < 6.9.9, 6.10 | 4.19.320, 5.4.282, 5.10.222, 5.15.163, 6.1.98, 6.6.39, 6.9.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.