CVE-2024-53085
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: tpm: tpm_pm_suspend() funksiyasında əvvəlcə TPM çipini kilidləyin TPM_CHIP_FLAG_SUSPENDED bayrağının tpm_pm_suspend() funksiyasının sonunda təyin edilməsi yarış vəziyyətinə (race condition) səbəb ola bilər, çünki bu, əməliyyat davam edərkən tpm_hwrng_read() funksiyasının çağırılması üçün boşluq yaradır. Sonuncu xəta hesabatı da bu davranışın sübutunu təqdim edir. Bu problem həm tpm_pm_suspend(), həm də tpm_hwrng_read() funksiyalarında hər hansı chip->flags yoxlanılmadan əvvəl TPM çipinin kilidlənməsi ilə həll edilmişdir. TPM_CHIP_FLAG_SUSPENDED yoxlaması tpm_get_random() funksiyasının daxilinə köçürülmüşdür ki, o, yalnız kilid rezerv edildikdə yoxlanılsın.
Necə düzəltmək olar
- linux linux_kernel6.11.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.4 ≤ v < 6.11.8, 6.12 | 6.11.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.