CVE-2024-44939
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: jfs: dtInsertEntry funksiyasında null göstəricinin dərəf edilməsi düzəldilib [syzbot bildirib] general protection fault, ehtimal ki, qeyri-kanonik ünvana görə 0xdffffc0000000001: 0000 [#1] PREEMPT SMP KASAN PTI KASAN: null-ptr-deref [0x0000000000000008-0x000000000000000f] aralığında CPU: 0 PID: 5061 Comm: syz-executor404 Not tainted 6.8.0-syzkaller-08951-gfe46a7dd189e #0 Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 03/27/2024 RIP: 0010:dtInsertEntry+0xd0c/0x1780 fs/jfs/jfs_dtree.c:3713 ... [Təhlil] dtInsertEntry() funksiyasında, h göstəricisi p ilə eyni qiymətə malik olduqda, UniStrncpy_to_le() funksiyasında ad yazıldıqdan sonra p->header.flag təmizlənir. Bu, əvvəllər doğru olan "p->header.flag & BT-LEAF" şərtinin adın yazılması əməliyyatından sonra yanlış olmasına səbəb olur, bu da səhv budağa daxil olmağa və bu şərt ikinci dəfə yoxlanılarkən işə salınmamış ih obyektinə müraciət etməyə gətirib çıxarır. [Düzəliş] Səhifə əldə edildikdən sonra əvvəlcə freelist yoxlanılır, əgər freelist == 0 olarsa, dtInsert() funksiyasından çıxılır və -EINVAL qaytarılır.
Necə düzəltmək olar
- linux linux_kernel6.6.47, 6.10.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 6.6.47, 6.7 ≤ v < 6.10.6 | 6.6.47, 6.10.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.