CVE-2024-46710
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: drm/vmwgfx: Aktiv oxuma buferlərinin xəritədən çıxarılmasının qarşısını alın kms yolları kursor buferini oxumaq və müqayisə etmək üçün daimi aktiv xəritə saxlayır. Bu xəritələr aşağıdakı sadə ssenaridə bir-biri ilə yarışa bilər: a) "a" buferi yeniləmə üçün xəritələnir b) "a" buferi müqayisə üçün xəritələnir c) müqayisə aparılır d) müqayisə üçün "a" xəritədən çıxarılır e) kursor yenilənir f) yeniləmə üçün "a" xəritədən çıxarılır "e" addımında bufer artıq xəritədən çıxarılıb və oxunan məzmun etibarsızdır. Aktiv oxuma buferlərinin xəritədən çıxarılmasının qarşısını sadəcə olaraq hazırda aktiv xəritələrə malik neçə yolun olduğunu saymaqla və yalnız say 0-a çatdıqda xəritədən çıxarmaqla alın.
Necə düzəltmək olar
- linux linux_kernel6.10.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.19 ≤ v < 6.10.8, 6.11 | 6.10.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.