CVE-2024-46842
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: scsi: lpfc: lpfc_get_sfp_info funksiyasında poçt qutusu (mailbox) vaxt aşımının idarə edilməsi lpfc_get_sfp_info funksiyasında MBX_TIMEOUT geri dönüş kodu idarə olunmur və rutin qaytarılan statusdan asılı olmayaraq göndərilmiş poçt qutusu əmrlərini şərtsiz olaraq azad edir. Problem ondadır ki, MBX_TIMEOUT hallarında, proqram təminatı (firmware) SFP məlumatlarını daha sonra qaytardıqda, həmin poçt qutusu yaddaş sahəsi öz cmpl rutinində əvvəllər azad edilmiş yaddaşa istinad edir. MBX_TIMEOUT geri dönüş kodu üçün yoxlamalar əlavə etməklə düzəldilib. Poçt qutusu resurslarının təmizlənməsi zamanı gözləmənin vaxt aşımına uğramadığından əmin olmaq üçün mbox bayrağına baxılır. Əgər MBOX_WAKE bayrağı təyin edilməyibsə, resurslar azad edilmir, çünki onlar proqram təminatı poçt qutusunu daha sonra öz cmpl rutinində tamamladıqda azad ediləcəkdir. Həmçinin, daha uzun vaxt aşımı tələb edən yükləmə skriptlərini dəstəkləmək üçün vaxt aşımı müddəti 30 saniyədən 60 saniyəyə artırılıb.
Necə düzəltmək olar
- linux linux_kernel6.10.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 6.10.10 | 6.10.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.