CVE-2024-53136

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: mm: revert "mm: shmem: fix data-race in shmem_getattr()" Chuck [1] tərəfindən təklif edildiyi kimi d949d1d14fa2 ("mm: shmem: fix data-race in shmem_getattr()") geri qaytarılıb. Bu, NFS vasitəsilə tmpfs-ə müraciət zamanı deadlock-lara səbəb olurdu. Hugh-un qeyd etdiyi kimi, "yalnız syzbot sanitizer splat-ını susdurmaq üçün əlavə edilmişdir: heç bir praktiki problemin olmadığı yerə əlavə olunub".

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc4 dek 2024
İlk görülmə4 dek 2024

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel4.19.325, 5.5, 5.11, 5.16, 6.1.119, 6.6.63, 6.11.10 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel4.19.323 ≤ v < 4.19.325, 5.4.285 ≤ v < 5.5, 5.10.229 ≤ v < 5.11, 5.15.171 ≤ v < 5.16, 6.1.116 ≤ v < 6.1.119, 6.6.60 ≤ v < 6.6.63, 6.11.7 ≤ v < 6.11.104.19.325, 5.5, 5.11, 5.16, 6.1.119, 6.6.63, 6.11.10

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-53136 · Linux Kernel · Dark Radar