CVE-2024-56531
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: ALSA: caiaq: Bağlantı kəsilərkən snd_card_free_when_closed() istifadə edin USB bağlantısının kəsilməsi callback funksiyası qısa olmalı və çox uzun gözləməməlidir. Digər tərəfdən, mövcud kod bağlantı kəsilərkən snd_card_free() istifadə edir, lakin bu, istifadə olunan bütün fd-lərin bağlanmasını gözləyir, buna görə də uzun çəkə bilər. Bu, nəticədə yuxarı qat USB ioctl əməliyyatlarını bloklayır və yumşaq lockup-a səbəb ola bilər. Asan bir iş ətrafı snd_card_free() funksiyasını snd_card_free_when_closed() ilə əvəz etməkdir. Bu variant dərhal qayıdır, resursların buraxılması isə sonuncu bağlanma zamanı kart cihazının buraxılması ilə asinxron şəkildə həyata keçirilir. Bu yamaq həmçinin kodu bağlantının kəsilməsi və buraxılma mərhələlərinə ayırır; birincisi USB bağlantısının kəsilməsi callback funksiyasında dərhal çağırılır, ikincisi isə kartın destruktorundan çağırılır.
Necə düzəltmək olar
- linux linux_kernel4.19.325, 5.4.287, 5.10.231, 5.15.174, 6.1.120, 6.6.64, 6.11.11, 6.12.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.22 ≤ v < 4.19.325, 4.20 ≤ v < 5.4.287, 5.5 ≤ v < 5.10.231, 5.11 ≤ v < 5.15.174, 5.16 ≤ v < 6.1.120, 6.2 ≤ v < 6.6.64, 6.7 ≤ v < 6.11.11, 6.12 ≤ v < 6.12.2 | 4.19.325, 5.4.287, 5.10.231, 5.15.174, 6.1.120, 6.6.64, 6.11.11, 6.12.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.