CVE-2024-46845
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: tracing/timerlat: Taymeri yalnız kthread mövcud olduqda təmizləyin timerlat izləyicisi osnoise və taymer gecikmələrini yoxlamaq üçün istifadəçi sahəsi axınlarından (threads) istifadə edə bilər. Əgər bu funksiyanı istifadə edən proqram SIGTERM vasitəsilə dayandırılarsa, axınlar bir-bir bağlanır və digər izləmə instansiyası onlar tamamilə bağlanmamışdan əvvəl axınları sıfırlayaraq işə düşə bilər. Bu, sönən axın nəhayət fayl deskriptorlarını bağlayarkən kthread-ə təyin edilmiş hrtimer-in iki dəfə söndürülməsinə və azad edilməsinə səbəb olur ki, bu da use-after-free xətasına yol açır. hrtimer-i yalnız əlaqəli axın hələ də mövcud olduqda ləğv edin. Həmçinin tlat_var->kthread-in sıfırlanması ətrafına interface_lock əlavə edin. Qeyd: bu, stabil versiyalara tətbiq oluna bilən sürətli düzəlişdir. Real həll yolu köhnə axınların söndürülməsi ilə yenilərinin başladılması arasında daha yaxşı sinxronizasiyanın təmin edilməsidir.
Necə düzəltmək olar
- linux linux_kernel6.6.51, 6.10.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.5 ≤ v < 6.6.51, 6.7 ≤ v < 6.10.10, 6.11 | 6.6.51, 6.10.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.