CVE-2024-44951
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: serial: sc16is7xx: TX fifo korrupsiyasının düzəldilməsi Bəzən kanal A-da paket qəbul edildiyi vaxt təxminən eyni anda kanal B-də paketin ötürülməsi baş verdikdə, məntiqi analizatorla müşahidə edilir ki, kanal A-da qəbul edilən paket kanal B vasitəsilə ötürülür. Başqa sözlə, kanal B-dəki Tx buferi məlumatları kanal A-dan gələn məlumatlarla korrumpasiya olunur. Problem, EFR kilidinin çip səviyyəsində deyil, hər bir kanalda fəaliyyət göstərməsini dəyişdirən 4409df5866b7 ("serial: sc16is7xx: change EFR lock to operate on each channels") commit-indən etibarən ortaya çıxmışdır. Bu commit reqressiyaya səbəb olmuşdur, çünki EFR kilidi yalnız EFR registrlərinə girişə nəzarət etmək üçün deyil, həm də çox dumanlı və sənədləşdirilməmiş şəkildə Tx və Rx handler-ləri, eləcə də İS-in hər bir kanalı tərəfindən paylaşan məlumat buferinə girişi qorumaq üçün istifadə olunur. Bu reqressiyanı əvvəlcə ortaq Rx/Tx buferinə olan ehtiyacı aradan qaldırmaq üçün sc16is7xx_handle_tx() funksiyasında kfifo_out_linear_ptr()-ə keçid etməklə düzəldin. İkinci olaraq, çip səviyyəsindəki Rx buferini hər bir kanal üçün ayrıca Rx buferi ilə əvəzləyin.
Necə düzəltmək olar
- linux linux_kernel6.2, 6.7, 6.8, 6.10.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.1.76 ≤ v < 6.2, 6.6.15 ≤ v < 6.7, 6.7.3 ≤ v < 6.8, 6.8 ≤ v < 6.10.5, 6.11 | 6.2, 6.7, 6.8, 6.10.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.