CVE-2024-50222
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: iov_iter: KMAP_LOCAL_FORCE_MAP olduqda copy_page_from_iter_atomic() funksiyasındakı xəta düzəldildi x86_32 platformasında highmem və CONFIG_DEBUG_KMAP_LOCAL_FORCE_MAP=y konfiqurasiyası ilə, huge=always tmpfs istifadə edildikdə generic/077 xəbərdarlıq verir və sonra donur (kəsilə bilən şəkildə): WARNING: CPU: 5 PID: 3517 at mm/highmem.c:622 kunmap_local_indexed+0x62/0xc9 CPU: 5 UID: 0 PID: 3517 Comm: cp Not tainted 6.12.0-rc4 #2 ... copy_page_from_iter_atomic+0xa6/0x5ec generic_perform_write+0xf6/0x1b4 shmem_file_write_iter+0x54/0x67 Həmin halda məhdudiyyət tətbiq etməklə copy_page_from_iter_atomic() funksiyası düzəldildi (include/linux/skbuff.h faylındakı skb_frag_must_loop() oxşar iş görür). Lakin gələcəkdə bəlkə də CONFIG_DEBUG_KMAP_LOCAL_FORCE_MAP çox gözlənilməzdir, faydalılıq müddəti başa çatıb və sadəcə silinməlidir?
Necə düzəltmək olar
- linux linux_kernel6.6.60, 6.11.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.6 ≤ v < 6.6.60, 6.7 ≤ v < 6.11.7, 6.12 | 6.6.60, 6.11.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.