CVE-2024-42304
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ext4: birinci kataloq blokunun boşluq (hole) olmadığından əmin olun syzbot, dirblock-u olmayan lakin inline olmayan bir kataloq yaradır, yəni birinci kataloq bloku boşluqdur. Aşağıdakı axın zamanı bu katalogda fayllar yaradılarkən heç bir xəta bildirilmir: ext4_mknod ... ext4_add_entry // Blok 0 oxunur ext4_read_dirblock(dir, block, DIRENT) bh = ext4_bread(NULL, inode, block, 0) if (!bh && (type == INDEX || type == DIRENT_HTREE)) // Birinci kataloq bloku boşluqdur // Lakin type == DIRENT olduğu üçün heç bir xəta bildirilmir. Bundan sonra biz '.' və '..' olmadan, lakin etibarlı dentry olan bir kataloq bloku alırıq. Bu, nöqtə və ya iki nöqtəyə əsaslanan bəzi kodların (məsələn, make_indexed_dir()) çökməsinə səbəb ola bilər. Buna görə də, ext4_read_dirblock() birinci kataloq blokunun boşluq olduğunu aşkar etdikdə, fayl sisteminin korlandığını bildirir və disklə korlanmış məlumatların yüklənməsinin ciddi nəticələrə yol açmaması üçün xəta qaytarır.
Necə düzəltmək olar
- linux linux_kernel4.10, 4.15, 4.19.320, 5.2, 5.4.282, 5.10.224, 5.15.165, 6.1.103, 6.6.44, 6.10.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.9.187 ≤ v < 4.10, 4.14.135 ≤ v < 4.15, 4.19.62 ≤ v < 4.19.320, 5.1.21 ≤ v < 5.2, 5.2.4 ≤ v < 5.4.282, 5.5 ≤ v < 5.10.224, 5.11 ≤ v < 5.15.165, 5.16 ≤ v < 6.1.103, 6.2 ≤ v < 6.6.44, 6.7 ≤ v < 6.10.3 | 4.10, 4.15, 4.19.320, 5.2, 5.4.282, 5.10.224, 5.15.165, 6.1.103, 6.6.44, 6.10.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.