CVE-2024-43856
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: dma: dmam_free_coherent funksiyasında çağırış ardıcıllığı düzəldildi dmam_free_coherent() DMA ayırmasını azad edir ki, bu da azad edilmiş vaddr-i yenidən istifadə üçün əlçatan edir, daha sonra isə DMA ayırmasını izləmək üçün istifadə olunan məlumat strukturunu silmək və azad etmək üçün devres_destroy() funksiyasını çağırır. İki çağırış arasında paralel bir tapşırığın eyni vaddr ilə ayırma aparması və onu devres siyahısına əlavə etməsi mümkündür. Bu baş verdikdə, devres siyahısında eyni vaddr-ə malik iki yazı olacaq və devres_destroy() yanlış yazını azad edərək dmam_match funksiyasındakı WARN_ON()-u tetikləyə bilər. DMA ayırmasını azad etməzdən əvvəl devres yazısının silinməsi ilə problem həll edilmişdir. kokonut //net/encryption http://sponge2/b9145fe6-0f72-4325-ac2f-a84d81075b03
Necə düzəltmək olar
- linux linux_kernel4.19.320, 5.4.282, 5.10.224, 5.15.165, 6.1.103, 6.6.44, 6.10.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.21 ≤ v < 4.19.320, 4.20 ≤ v < 5.4.282, 5.5 ≤ v < 5.10.224, 5.11 ≤ v < 5.15.165, 5.16 ≤ v < 6.1.103, 6.2 ≤ v < 6.6.44, 6.7 ≤ v < 6.10.3 | 4.19.320, 5.4.282, 5.10.224, 5.15.165, 6.1.103, 6.6.44, 6.10.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.