CVE-2024-44958
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: sched/smt: sched_smt_present dec/inc balanssızlığının düzəldilməsi Stress testi zamanı aşağıdakı xəbərdarlıq hesabatı alınmışdır: jump label: negative count! WARNING: CPU: 3 PID: 38 at kernel/jump_label.c:263 static_key_slow_try_dec+0x9d/0xb0 Call Trace: <TASK> __static_key_slow_dec_cpuslocked+0x16/0x70 sched_cpu_deactivate+0x26e/0x2a0 cpuhp_invoke_callback+0x3ad/0x10d0 cpuhp_thread_fun+0x3f5/0x680 smpboot_thread_fn+0x56d/0x8d0 kthread+0x309/0x400 ret_from_fork+0x41/0x70 ret_from_fork_asm+0x1b/0x30 </TASK> sched_cpu_deactivate() funksiyasında cpuset_cpu_inactive() uğursuz olduqda, CPU-nun deaktiv edilməsi prosesi uğursuz olur, lakin sched_smt_present dəyişəni sched_cpu_deactivate() çağırılmamışdan əvvəl azaldılır. Bu, dec/inc balanssızlığına səbəb olur, buna görə də xəta yolunda sched_smt_present dəyişənini artırmaqla problem düzəldilmişdir.
Necə düzəltmək olar
- linux linux_kernel4.15, 4.20, 5.15.165, 6.1.105, 6.6.46, 6.10.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.14.86 ≤ v < 4.15, 4.19.7 ≤ v < 4.20, 4.20 ≤ v < 5.15.165, 5.16 ≤ v < 6.1.105, 6.2 ≤ v < 6.6.46, 6.7 ≤ v < 6.10.5, 6.11 | 4.15, 4.20, 5.15.165, 6.1.105, 6.6.46, 6.10.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.