CVE-2024-49876
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: drm/xe: növbənin məhv edilməsi ətrafında UAF problemi düzəldildi Hazırda biz son məhv etmə addımını təsadüfi sistem wq-də növbəyə qoyuruq ki, bu da driver nüsxəsindən daha uzun yaşayır. Pis vaxtlama ilə biz driver-i bir və ya bir neçə iş növbəsi hələ də canlı olduğu halda sökməyə başlaya bilərik ki, bu da müxtəlif UAF xətalarına səbəb olur. İstifadəçi növbələrinin düzgün şəkildə söküldüyünə əmin olmaq üçün fini addımı əlavə edin. Bu məqamda GuC artıq məhv edilməli olduğundan, növbənin özünə hw baxımından artıq istinad edilməməlidir. v2 (Matt B) - Gözləmə növbəsindən (waitqueue) istifadə etmək və drain-i işə salmazdan əvvəl sadəcə xa_array-ın boşalmasını gözləmək daha təhlükəsiz görünür. (cherry picked from commit 861108666cc0e999cffeab6aff17b662e68774e3)
Necə düzəltmək olar
- linux linux_kernel6.10.14, 6.11.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.8 ≤ v < 6.10.14, 6.11 ≤ v < 6.11.3, 6.12 | 6.10.14, 6.11.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.