CVE-2024-50030
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: drm/xe/ct: send_recv() funksiyasında UAF-ın qarşısının alınması Stack üzərindəki fence-in əhatə dairəsindən çıxması ilə bağlı UAF-ın qarşısını almaq üçün tamamlanma tərəfi ilə seriyallaşdırmanı təmin edin, çünki onun xa-dan silinməzdən əvvəl taym-autdan sonra işə düşüb-düşməyəcəyi barədə məlumatımız yoxdur. Həmçinin, düzgün sıralama tələb olunan bəzi asılı yükləmələrimiz və yazmalarımız var və bizə lazım olan baryerlər çatışmır. Bunu, gözləmədən sonra həmçinin tamamlanma tərəfi tərəfindən tutulan ct->lock kilidini götürməklə həll edin. v2 (Badal): - Kilidi əldə etdikdən və taym-outu gördükdən sonra "done" mesajını çap edin. (commit 52789ce35c55ccd30c4b67b9cc5b2af55e0122ea-dan cherry pick edilib)
Necə düzəltmək olar
- linux linux_kernel6.11.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.8 ≤ v < 6.11.4, 6.12 | 6.11.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.