CVE-2024-43819
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: kvm: s390: ucontrol VM-lər üçün yaddaş bölgəsi əməliyyatlarını rədd etmək Bu dəyişiklik, ucontrol VM üzərində çağırıldıqda KVM_SET_USER_MEMORY_REGION və KVM_SET_USER_MEMORY_REGION2 ioctl-lərini rədd edir. Bu, ucontrol VM-lərdə kvm->arch.gmap parametrinin 0 olaraq təyin edilməsi səbəbindən zəruridir, əks halda bu, sonradan null pointer dereference xətasına səbəb ola bilərdi. Yaddaşın idarə olunması istifadəçi məkanında (userspace) və KVM_S390_UCAS_MAP və KVM_S390_UCAS_UNMAP ioctl-ləri vasitəsilə həyata keçirilməlidir. Həmçinin KVM_SET_USER_MEMORY_REGION və KVM_SET_USER_MEMORY_REGION2 üçün s390-a xas sənədləşdirmə təkmilləşdirilib. [[email protected]: commit mesajındakı orfoqrafik düzəliş, mövzu prefiksi düzəlişi]
Necə düzəltmək olar
- linux linux_kernel6.10.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.4 ≤ v < 6.10.3 | 6.10.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.