CVE-2024-53143
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: fsnotify: iput() və watched_objects azalmasının ardıcıllığı düzəldildi iput() prosesi tamamlanana qədər superblock-un aktiv qalmasını təmin edin. Superblock-un aktiv qalması təmin edilmədikcə inode-a istinad saxlamağa icazə verilmir; fsnotify bunu watched_objects sayını yüksək saxlayaraq həyata keçirir, buna görə də iput() funksiyası watched_objects azalmasından əvvəl baş verməlidir. Bu, tmpfs-də sb->s_fs_info kimi elementlərin UAF (Use-After-Free) xətasına səbəb ola bilər, lakin generic_shutdown_super() daxilindəki CHECK_DATA_CORRUPTION() bloku sayəsində, oops törədən yarış şərtləri daha çox ehtimal olunduğu üçün bu UAF-a rast gəlmək çətindir. Həmçinin, fsnotify_put_sb_watched_objects() funksiyasının artıq azad edilmiş ola biləcək superblock üzərində fsnotify_sb_watched_objects() funksiyasını çağırmadığından əmin olun, çünki bu, sb->s_fsnotify_info-nun UAF oxunmasına səbəb olar.
Necə düzəltmək olar
- linux linux_kernel6.11.11, 6.12.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.10 ≤ v < 6.11.11, 6.12 ≤ v < 6.12.2 | 6.11.11, 6.12.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.