CVE-2024-50001
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net/mlx5: Çoxpaketli WQE ötürmədə xəta yolu düzəldildi DMA xəritələnməsi təsis edilmədikdə səhv unmap əməliyyatı silindi Çoxpaketli WQE ötürmə kodu skb üçün DMA xəritələnməsi əldə etməyə çalışır. Bu, məsələn, yaddaş təzyiqi altında, IOMMU drayveri səhifə cədvəlləri üçün daha çox yaddaş ayıra bilmədikdə uğursuz ola bilər. Kod bunu err_unmap etiketi altındakı yolda idarə etməyə çalışsa da, səhvən sq-nin aktiv xəritələnmələrinin FIFO siyahısından bir girişi unmap edir. Cari xəritələmə cəhdi uğursuz olduğu üçün bu unmap əməliyyatı hələ də tələb oluna bilən təsadüfi bir DMA xəritələnməsini silir. Əgər PCI funksiyası indi həmin IOVA-nı təqdim edərsə, IOMMU bunu qeyri-qanuni DMA giriş kimi qəbul edə bilər və məsələn, s390-da PCI funksiyasını xəta vəziyyətinə salar. Səhv davranış yaddaş təzyiqi yaradan stres-test mühitində müşahidə edilmişdir.
Necə düzəltmək olar
- linux linux_kernel5.10.227, 5.15.168, 6.1.113, 6.6.55, 6.10.14, 6.11.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.10 ≤ v < 5.10.227, 5.11 ≤ v < 5.15.168, 5.16 ≤ v < 6.1.113, 6.2 ≤ v < 6.6.55, 6.7 ≤ v < 6.10.14, 6.11 ≤ v < 6.11.3, 6.12 | 5.10.227, 5.15.168, 6.1.113, 6.6.55, 6.10.14, 6.11.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.