CVE-2024-49981
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılmışdır: media: venus: venus_remove funksiyasında yarış vəziyyəti səbəbindən yaddaşın azad edildikdən sonra istifadəsi xətasının düzəldilməsi venus_probe funksiyasında core->work venus_sys_error_handler ilə əlaqələndirilir və bu, xətanın emalı üçün istifadə olunur. Kod sinxronlaşdırmanı təmin etmək üçün core->sys_err_done-dan istifadə edir. core->work venus_event_notify funksiyasında başladılır. Əgər venus_remove çağırılarsa, tamamlanmamış iş ola bilər. Mümkün ardıcıllıq aşağıdakı kimidir: CPU0 CPU1 |venus_sys_error_handler venus_remove | hfi_destroy | venus_hfi_destroy | kfree(hdev); | |hfi_reinit |venus_hfi_queues_reinit |//use hdev Bunu venus_remove funksiyasında işi ləğv etməklə düzəldin.
Necə düzəltmək olar
- linux linux_kernel5.10.227, 5.15.168, 6.1.113, 6.6.55, 6.10.14, 6.11.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.13 ≤ v < 5.10.227, 5.11 ≤ v < 5.15.168, 5.16 ≤ v < 6.1.113, 6.2 ≤ v < 6.6.55, 6.7 ≤ v < 6.10.14, 6.11 ≤ v < 6.11.3 | 5.10.227, 5.15.168, 6.1.113, 6.6.55, 6.10.14, 6.11.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.