CVE-2024-50187
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: drm/vc4: Aktiv perfmon məhv edilməzdən əvvəl dayandırılmalıdır Fayl deskriptoru bağlanarkən aktiv performans monitoru dayandırılmır. Bütün perfmon-lar `vc4_perfmon_close_file()` funksiyasında məhv edilsə də, aktiv performans monitorunun göstəricisi (`vc4->active_perfmon`) hələ də saxlanılır. Yeni fayl deskriptoru açdıqda və performans monitorları ilə bir neçə tapşırıq göndərdikdə, drayver `vc4->active_perfmon`-dakı köhnəlmiş göstəricidən istifadə edərək aktiv performans monitorunu dayandırmağa çalışacaq. Lakin bu göstərici artıq etibarlı deyil, çünki əvvəlki proses artıq başa çatmış, onunla əlaqəli bütün performans monitorları məhv edilmiş və yaddaşdan silinmişdir. Bunu düzəltmək üçün, aktiv performans monitoru müəyyən bir prosesə aid olduqda, onu məhv edib yaddaşdan silməzdən əvvəl açıq şəkildə dayandırın.
Necə düzəltmək olar
- linux linux_kernel6.1.113, 6.6.57, 6.11.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.17 ≤ v < 6.1.113, 6.2 ≤ v < 6.6.57, 6.7 ≤ v < 6.11.4, 6.12 | 6.1.113, 6.6.57, 6.11.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.