CVE-2024-53167
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: nfs/blocklayout: Yanlış blok cihazı üçün qeydiyyatdan çıxarmağa cəhd etməyin d869da91cccb ("nfs/blocklayout: Fix premature PR key unregistration") commit-indən bəri, pNFS SCSI layout dəstəkli bir NFS-in unmount edilməsi zamanı aşağıdakılarda NULL block_device istinadı baş verə bilər: bl_unregister_scsi+0x16/0xe0 [blocklayoutdriver] bl_free_device+0x70/0x80 [blocklayoutdriver] bl_free_deviceid_node+0x12/0x30 [blocklayoutdriver] nfs4_put_deviceid_node+0x60/0xc0 [nfsv4] nfs4_deviceid_purge_client+0x132/0x190 [nfsv4] unset_pnfs_layoutdriver+0x59/0x60 [nfsv4] nfs4_destroy_server+0x36/0x70 [nfsv4] nfs_free_server+0x23/0xe0 [nfs] deactivate_locked_super+0x30/0xb0 cleanup_mnt+0xba/0x150 task_work_run+0x59/0x90 syscall_exit_to_user_mode+0x217/0x220 do_syscall_64+0x8e/0x160 Bu, nfs4_deviceid_node yaradılsa belə, cihazın axtarışı zamanı blok cihazının pnfs_block_dev-ə qoşulmasının mümkün olmaması səbəbindən baş verir. Qeydiyyata alınacaq blok cihazı tapılmadıqda, bu halın qarşısını PNFS_BDEV_REGISTERED bayrağı ilə almaq olar. İstinadı həmin bayrağın yoxlanılması prosesindən sonraya keçirin.
Necə düzəltmək olar
- linux linux_kernel6.11.11, 6.12.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.11 ≤ v < 6.11.11, 6.12 ≤ v < 6.12.2 | 6.11.11, 6.12.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.