CVE-2024-45023
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: md/raid1: Yavaş diskli degradasiya olunmuş massiv üçün məlumatların korlanmasının qarşısının alınması read_balance() funksiyası yavaş disklərdən oxumağı mümkün qədər minimuma endirəcəkdir, lakin əgər etibarlı məlumatlar yalnız yavaş disklərdə yerləşirsə və yeni normal disk hələ də bərpa prosesindədirsə, bərpa olunmamış məlumatlar oxuna bilər: raid1_read_request read_balance raid1_should_read_first -> false qaytarır choose_best_rdev -> normal disk bərpa olunmayıb, -1 qaytarır choose_bb_rdev -> bərpanın yoxlanılması çatışmır, normal diski qaytarır -> bərpa olunmamış məlumatları oxuyur Kök səbəb choose_bb_rdev() funksiyasında bərpanın yoxlanılmasının olmamasıdır. Buna görə də problemi həll etmək üçün belə bir yoxlama əlavə edilmişdir. Həmçinin choose_slow_rdev() funksiyasındakı oxşar problem də düzəldilmişdir.
Necə düzəltmək olar
- linux linux_kernel6.10.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.9 ≤ v < 6.10.7, 6.11 | 6.10.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.