CVE-2024-53064
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: idpf: idpf_vc_core_init xəta yolu düzəldildi Cihazın idarəetmə müstəvisini (control plane) işlədən platformanın yenidən başladılması halında, drayverdə sıfırlama (reset) aşkar edilir. O, bütün resursları azad edir və sıfırlamanın tamamlanmasını gözləyir. Sıfırlama başa çatdıqdan sonra resursları yenidən qurmağa çalışır. Bu zaman cihazın idarəetmə müstəvisi hələ başlamayıbsa, drayver virtchnl mesajında vaxtaşımıya (timeout) uğrayır və poçt qutusunu (mailbox) yenidən qurmağa cəhd edir. Təkrar cəhd axınında poçt qutusu deaktiv edilir, lakin poçt qutusunun iş növbəsi (workqueue) hələ də aktivdir və poçt qutusu mesajını yoxlayır. Bu, azad edilmiş idarəetmə növbəsinə müraciətə səbəb olur ki, bu da null-ptr-deref ilə nəticələnir. Problem, iş növbəsinin ləğvinə və poçt qutusunun deaktiv edilməsinə onların başladılma ardıcıllığının tərsinə uyğun olaraq düzəliş edilməklə həll edilmişdir.
Necə düzəltmək olar
- linux linux_kernel6.11.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.7 ≤ v < 6.11.8, 6.12 | 6.11.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.