CVE-2024-53148

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: comedi: Xəta halında qismən xəritələnmələrin təmizlənməsi Əgər bəzi remap_pfn_range() çağırışları bir uğursuzluqdan əvvəl uğurlu olubsa, comedi_buf_map_put(bm) ilə bufer istinadını ləğv etdikdə, bufer səhifələri hələ də istifadəçi sahəsi səhifə cədvəllərində xəritələnmiş qalır. İstifadəçi sahəsi xəritələnmələri yalnız daha sonra mmap xəta yolunda təmizlənir. Bu problem, xəta yolunda VMA-dakı bütün xəritələnmələrin açıq şəkildə təmizlənməsi ilə həll edilmişdir. Baxın: commit 79a61cc3fc04 ("mm: avoid leaving partial pfn mappings around in error case").

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc24 dek 2024
İlk görülmə24 dek 2024

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel5.4.287, 5.10.231, 5.15.174, 6.1.120, 6.6.64, 6.11.11, 6.12.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel2.6.29 ≤ v < 5.4.287, 5.5 ≤ v < 5.10.231, 5.11 ≤ v < 5.15.174, 5.16 ≤ v < 6.1.120, 6.2 ≤ v < 6.6.64, 6.7 ≤ v < 6.11.11, 6.12 ≤ v < 6.12.25.4.287, 5.10.231, 5.15.174, 6.1.120, 6.6.64, 6.11.11, 6.12.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-53148 · Linux Kernel · Dark Radar