CVE-2024-50174

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: drm/panthor: Qrup dəstəyinin (group handle) qrup obyektinə çevrilməsi zamanı yaranan yarış vəziyyətinin (race condition) düzəldilməsi XArray, elementlər eyni vaxtda əlavə edildikdə və silindikdə daxili massivi qoruyan öz daxili kilidinə malikdir. Lakin, göstəricinin XArray-dən alınması və istinad sayının artırılması arasında hələ də yarış vəziyyəti mövcuddur. Bu yarış vəziyyətinin qarşısını almaq üçün istinad sayını artırarkən sadəcə daxili XArray kilidini saxlayın; bu, xa_erase() funksiyasının rəqabətli çağırışının olmamasını təmin edir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc8 noy 2024
İlk görülmə8 noy 2024

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.10.14, 6.11.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.10 ≤ v < 6.10.14, 6.11 ≤ v < 6.11.3, 6.126.10.14, 6.11.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.