CVE-2024-45019

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net/mlx5e: tx timeout reporter zamanı vəziyyət kilidini (state lock) götürün mlx5e_safe_reopen_channels() funksiyası üçün vəziyyət kilidinin götürülməsi tələb olunur. Fixes teqində qeyd olunan dəyişiklik, digər problemi həll etmək üçün kilidi silmişdi. Bu yamaq, Fixes teqində qeyd olunan ölü kilidlənmənin (deadlock) qarşısını almaq üçün kilidi daha sonrakı mərhələdə (mlx5e_safe_reopen_channels() çağırılanda) yenidən əlavə edir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc11 sen 2024
İlk görülmə11 sen 2024

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.1.107, 6.6.48, 6.10.7 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.1.69 ≤ v < 6.1.107, 6.6.8 ≤ v < 6.6.48, 6.7 ≤ v < 6.10.7, 6.116.1.107, 6.6.48, 6.10.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-45019 · Linux Kernel · Dark Radar